CVE-2019-17638

总结

在 Eclipse Jetty 中，从 9.4.27.v20200227 到 9.4.29.v20200521 的版本中，当响应头过大时，Jetty 会抛出异常以产生 HTTP 431 错误。发生这种情况时，包含 HTTP 响应头的 ByteBuffer 会被释放回 ByteBufferPool 两次。由于这种双重释放，两个线程可能从池中获取同一个 ByteBuffer，并且当线程1即将使用该 ByteBuffer 写入响应1的数据时，线程2用其他数据填充了该 ByteBuffer。随后线程1继续写入现在包含不同数据的缓冲区。这导致发出请求1的客户端1看到来自另一个请求或响应的数据，其中可能包含属于客户端2的敏感数据（HTTP 会话 ID、身份验证凭据等）。如果无法升级 Jetty 版本，可以通过将 responseHeaderSize 配置为远大于 requestHeaderSize（responseHeaderSize 设为 12KB，requestHeaderSize 设为 8KB）来显著降低此漏洞的影响。

• CVE-2019-17638-Jetty漏洞利用

  针对CVE-2019-17638的漏洞利用工具，目标为Jetty Java HTTP服务器，通过精心构造的HTTP请求实现远程代码执行，用于安全测试和漏洞验证。