CVE-2023-26048

Riepilogo

Jetty è un server web e motore servlet basato su Java. Nelle versioni interessate, i servlet con supporto multipart (ad esempio annotati con `@MultipartConfig`) che chiamano `HttpServletRequest.getParameter()` o `HttpServletRequest.getParts()` possono causare un `OutOfMemoryError` quando il client invia una richiesta multipart con una parte che ha un nome ma nessun filename e contenuto molto grande. Ciò accade anche con le impostazioni predefinite di `fileSizeThreshold=0`, che dovrebbero trasmettere l'intero contenuto della parte su disco. Un client malintenzionato può inviare una grande richiesta multipart e causare il lancio di un `OutOfMemoryError` da parte del server. Tuttavia, il server potrebbe essere in grado di riprendersi dopo l'`OutOfMemoryError` e continuare il suo servizio, anche se potrebbe richiedere del tempo. Questo problema è stato corretto nelle versioni 9.4.51, 10.0.14 e 11.0.14. Si consiglia agli utenti di aggiornare. Gli utenti che non possono aggiornare possono impostare il parametro multipart `maxRequestSize`, che deve essere impostato su un valore non negativo, in modo che l'intero contenuto multipart sia limitato (anche se ancora letto in memoria).

• jetty_9.4.31_CVE-2023-26048PoC

  Repository dedicato all'analisi e allo sfruttamento di CVE-2023-26048 in Jetty 9.4.31, che fornisce ricerca sulle vulnerabilità e codice proof-of-concept per test di sicurezza.