Tracker / CVE-2020-27223
CVE-2020-27223
Media 5.2
In Eclipse Jetty 9.4.6.v20170531 to 9.4.36.v20210114 (inclusive), 10.0.0, and 11.0.0 when Jetty handles a request containing multiple Accept headers with a large number of “quality” (i.e. q) parameters, the server may enter a denial of service (DoS) state due to high CPU usage processing those quality values, resulting in minutes of CPU time exhausted processing those quality values.
Prodotti e versioni affette
| apache | nifi |
|---|---|
| apache | solr |
| apache | spark |
| debian | debian_linux |
| eclipse | jetty |
| eclipse | jetty · 9.4.7 → 9.4.36 |
| netapp | e-series_santricity_os_controller · 11.0.0 → 11.70.1 |
| netapp | e-series_santricity_web_services |
| netapp | element_plug-in_for_vcenter_server |
| netapp | hci |
| netapp | hci_management_node |
| netapp | management_services_for_element_software |
| netapp | snap_creator_framework |
| netapp | snapcenter |
| netapp | snapmanager |
| netapp | solidfire |
| oracle | rest_data_services · … → 20.4.3.050.1904 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.