A remote, anonymous attacker can exploit a vulnerability in Eclipse Jetty to cause a Denial of Service. The CVSS Base Score is 7.5 (High). Affected versions include Jetty <=12.1.11, <=12.0.37, <=11.0.31, and <=10.0.31; a mitigation is available but specific patch versions are not provided in this advisory.
[WID-SEC-2026-3233] Eclipse Jetty: Schwachstelle ermöglicht Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.9 (mittel) Remoteangriff ja Datum 07.09.2026 Stand 08.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container. Produkte 07.09.2026 Eclipse Jetty <=12.1.11 Eclipse Jetty <=12.0.37 Eclipse Jetty <=11.0.31 Eclipse Jetty <=10.0.31 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben