CVE-2021-28165

总结

在 Eclipse Jetty 7.2.2 至 9.4.38、10.0.0.alpha0 至 10.0.1 以及 11.0.0.alpha0 至 11.0.1 版本中，收到大型无效 TLS 帧时，CPU 使用率可能达到 100%。

• CVE-2021-28165漏洞利用

  CVE-2021-28165 的漏洞利用程序，该漏洞位于 Eclipse Jetty Web 服务器中，允许攻击者通过精心构造的请求实现远程代码执行。