CVE:CVE-2022-2191
CNNVD:CNNVD-202207-589
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 存在安全漏洞，该漏洞源于SslConnection 不会释放池化的 ByteBuffer，以下产品和版本受到影响：10.0.0 到 10.0.9 版本、 11.0.0 到 11.0.9版本
solution:Upgrade eclipse jetty to a higher version than 10.0.9,11.0.9,and avoid the version [10.0.0,10.0.9],[11.0.0,11.0.9]