CVE-2024-6762lowCWE-400

CVE-2024-6762: falha de baixa gravidade em Eclipse Foundation Jetty

Jetty PushSessionCacheFilter can cause remote DoS attacks

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Eclipse Jetty+ Monitorar jetty9

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.9%
Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Eclipse Foundation · Jetty
CVEs relacionadas — Eclipse Foundation Jetty

No mesmo produto, das mais perigosas para as menos.

CVE-2024-8184MEDIUMJetty ThreadLimitHandler.getRemote() vulnerable to remote DoS attacksEPSS 1.0%CVE-2024-6763LOWJetty URI parsing of invalid authorityEPSS 1.0%CVE-2024-9823MEDIUMJetty DOS vulnerability on DosFilterEPSS 0.9%CVE-2025-1948HIGHEclipse Jetty HTTP clients can increase memory allocationEPSS 0.8%CVE-2024-13009HIGHEclipse Jetty GZIP buffer releaseEPSS 0.5%