CVE:CVE-2023-26049
CNNVD:CNNVD-202304-1442
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。受影响的产品和版本：Jetty-server 9.4.50及之前版本，10.013及之前版本，11.0.13及之前版本，12.0.0.alpha3及之前版本。
solution:Upgrade eclipse jetty to a higher version than 9.4.51,10.0.14,11.0.14,12.0.0:alpha1,12.0.0:alpha2,12.0.0:alpha3,and avoid the version (,9.4.51),[10.0.0,10.0.14),[11.0.0,11.0.14),12.0.0:alpha1,12.0.0:alpha2,12.0.0:alpha3