CVE-2020-27223

总结

在 Eclipse Jetty 9.4.6.v20170531 至 9.4.36.v20210114（含）以及 10.0.0 和 11.0.0 版本中，当 Jetty 处理包含多个 Accept 头且带有大量“质量”（即 q）参数的请求时，服务器可能因处理这些质量值而导致高 CPU 占用，从而进入拒绝服务（DoS）状态，造成数分钟的 CPU 时间被消耗在处理这些质量值上。

• CVE-2020-27223PoC

  CVE-2020-27223漏洞应用与PoC

• Jetty-CVE-2020-27223漏洞利用

  针对 Jetty CVE-2020-27223 的利用工具，该漏洞允许通过精心构造的 HTTP 请求实现远程代码执行。适用于渗透测试和漏洞验证。