CVE-2023-26048

Resumo

Jetty é um servidor web e motor de servlets baseado em Java. Nas versões afetadas, servlets com suporte a multipart (por exemplo, anotados com `@MultipartConfig`) que chamam `HttpServletRequest.getParameter()` ou `HttpServletRequest.getParts()` podem causar `OutOfMemoryError` quando o cliente envia uma requisição multipart com uma parte que possui um nome, mas nenhum nome de arquivo, e conteúdo muito grande. Isso acontece mesmo com as configurações padrão de `fileSizeThreshold=0`, que deveriam transmitir todo o conteúdo da parte para o disco. Um cliente atacante pode enviar uma requisição multipart grande e fazer o servidor lançar `OutOfMemoryError`. No entanto, o servidor pode ser capaz de se recuperar após o `OutOfMemoryError` e continuar seu serviço — embora possa levar algum tempo. Este problema foi corrigido nas versões 9.4.51, 10.0.14 e 11.0.14. Os usuários são aconselhados a atualizar. Usuários que não puderem atualizar podem definir o parâmetro multipart `maxRequestSize`, que deve ser definido com um valor não negativo, para que todo o conteúdo multipart seja limitado (embora ainda seja lido na memória).

• jetty_9.4.31_CVE-2023-26048PoC

  Repositório dedicado à análise e exploração de CVE-2023-26048 no Jetty 9.4.31, fornecendo pesquisa de vulnerabilidade e código de prova de conceito para testes de segurança.