Jetty 6.1.6版本泄露cookie的bug

最新推荐文章于 2025-06-02 14:49:15 发布
最新推荐文章于 2025-06-02 14:49:15 发布 · 766 阅读 · 0
文章标签：

#Eclipse #Google #Apache

部署运行你感兴趣的模型镜像

最近整合jetty到eclipse插件中，随便拿个应用来跑，始终登陆不上去。于是到网上google了一下，发现jetty版本的bug。

对客户端如果以这种方式访问 ：client ----> Apache --(http/1.1) ---> Jetty cookie就会丢失，导致登陆不上去。

详情请参考：http://jira.codehaus.org/browse/JETTY-1042

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

iteye_20376
关注
Eclipse Jetty安全漏洞
weixin_61594803的博客
09-05 1067
Jetty是一款轻量级Java Web服务器和Servlet容器，支持HTTP请求处理、Servlet/JSP标准和WebSocket，具有高并发、模块化和可嵌入特性（如Spring Boot内置）。解决其安全漏洞的关键步骤包括：订阅官方安全公告、使用扫描工具检测漏洞、评估CVSS风险评分，优先升级到修复版本（如9.4.53修复CVE-2024-22201），或通过WAF/反向代理临时防护。建议建立自动化依赖检查和定期更新机制，确保系统安全闭环管理。
Jetty 不明确路径信息泄露漏洞 （CVE-2021-28164）
m0_52663093的博客
06-14 4704
Jetty 不明确路径信息泄露漏洞 （CVE-2021-28164）
最新系统漏洞--Eclipse Jetty信息泄露漏洞
weixin_48555088的博客
10-22 1万+
最新系统漏洞2021年10月22日 受影响系统： Eclipse Jetty <= 9.4.40 Eclipse Jetty <= 11.0.2 Eclipse Jetty <= 10.0.2 描述： CVE(CAN) ID: CVE-2021-28169 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 9.4.40及之前版本、10.0.2及之前版本和11.0.2及之前版本存在信息泄露漏洞
jetty-6.1.26
03-28
jetty-6.1.26官方正式版
XXL-JOB漏洞解决，Eclipse Jetty HTTP请求走私漏洞
悟●禅●酒的专栏
05-29 3240
可能我使用的xxl-job版本比较老，今天安全组检查，查出来一堆堆，分享下：
(CVE-2021-28164/CVE-2021-34429)Eclipse Jetty WEB-INF敏感信息泄露漏洞分析
weixin_50464560的博客
10-04 9201
本文主要从Jetty的两个WEB-INF信息泄露漏洞CVE-2021-28164和CVE-2021-34429，来分析如何通过编码和相对路径来绕过对敏感信息的校验，以及Jetty中对URL的PATH的解析方式和存在的问题。 漏洞信息 Jetty作为Eclipse基金会的一部分，是一个纯粹的基于Java的网页服务器和Java Servlet容器，其支持最新的Java Servlet API，同时支持WebSocket，SPDY，HTTP/2协议。 在Jetty9.4.37版本...
idea运行jetty插件报错Failed to execute goal org.mortbay.jetty:maven-jetty-plugin:6.1.26:run (default-cli)
Mr.小强的博客
04-19 3162
解决方案： jetty运行端口冲突，更改端口重新运行即可
Jetty 6.1.6版本Web服务器配置详解
综合以上信息，我们可以了解到Jetty 6.1.6版本是Jetty服务器的一个特定历史版本，而"jetty6.1.6-1"可能是该版本的一个更新或维护版本。由于不包含lib目录，这使得该文件不能直接用来运行Jetty服务器。标签"jetty"和...
jetty6.1.6-2
03-23
Jetty 6.1.6 是一个开源的、轻量级的Java Web服务器和Servlet容器。这个版本的Jetty发布于较早时期，但它的设计理念和功能仍然对理解Web服务器和Servlet容器的工作原理有很大帮助。Jetty在设计时强调了性能、可嵌入...
Jetty 6.1.6-2版本中的Web服务器Lib目录解析
jetty6.1.6-2 是一个与 Jetty Web 服务器相关的软件版本，通常用于构建和部署基于 Java 的 Web 应用程序。Jetty 是一个开源的 Servlet 容器，同时也支持 Java HTTP Servlet API，能够作为 Web 服务器或嵌入式服务器...
jetty6.1.6-1
03-23
需要注意的是，由于Jetty 6.1.6是一个较旧的版本，可能不再受到官方维护，所以对于新项目，建议使用更现代的版本，以获取最新的安全更新和功能改进。如果你正在升级或迁移项目，了解不同版本间的API变化和兼容性问题...
精选资源
Jetty多版本软件包
05-29
Jetty软件包内容： jetty-distribution-9.4.51.v20230217.tar.gz jetty-distribution-9.4.51.v20230217.zip jetty-home-10.0.15.tar.gz jetty-home-10.0.15.zip jetty-home-11.0.15.tar.gz jetty-home-11.0.15.zip ...
eclipse jetty插件
05-16
run-jetty-run是一个新的jetty eclipse插件通过该插件可以直接在Eclipse环境中启动、停止 Jetty ，同时进行在线调试而无需重启服务。 http://run-jetty-run.googlecode.com/svn/trunk/updatesite 由于谷歌退出中国，导致在线安装失败，只能离线安装，特此提供。
CVE-2021-28169源码分析与漏洞复现(Jetty信息泄露)
最新发布
spinage的博客
06-02 1475
Jetty ConcatServlet存在多重解码漏洞（CVE-2021-28169），影响Jetty 9.4.0-9.4.39等版本。攻击者通过构造双重URL编码路径（如/%2557EB-INF/web.xml）可绕过安全校验，访问WEB-INF目录下的敏感文件。漏洞源于ConcatServlet处理请求时多次解码URL，而安全校验仅针对首次解码后的路径，导致二次解码后路径被错误放行。官方修复方案是移除二次解码逻辑，仅保留路径规范化。建议升级至Jetty 9.4.40+等修复版本，或通过增强校验、输入过滤
GeoServer 2.11.1升级解决Eclipse Jetty 的一系列安全漏洞问题
diaya的专栏
02-06 3756
下载 Geoserver2.32.4，先装了JDK17,再装了GeoServer2.23.4。网址访问一切正常，建了工作空间，在存储仓库里选 shapefile新建时，点“浏览”，竟无法弹出选文件的窗口，查看调用显示下错。接到安全评估报告，发现上面一堆关于Jetty的安全问题，后得知，是GeoServer2.11.1中用的jetty版本太低导致。Eclipse Jetty HTTP请求走私漏洞(CVE-2017-7658)2、先卸载原有的geoserver2.11.1，再卸载其配套的jre 8。
Jetty 安全漏洞分析
热门推荐
xyp632的博客
05-22 2万+
Jetty 安全漏洞分析1. 安全问题分析2. 升级验证3. Jetty版本不准确问题分析4. Jetty版本不能准确的临时解决方案5. 应用例子案例 1：metabase案例 2：jenkins 记录日期：2021/5/21 1. 安全问题分析 在做服务器安全扫描时，有时会报出 jetty 的漏洞。 查看漏洞详情可知，低版本的 jetty 包含漏洞，升级 jetty 到新版本就可以修复这些漏洞。 漏洞 官方问题连接 修复版本 Eclipse Jetty HTTP请求走私漏洞（CVE-
Jetty Ambiguous Paths 信息泄露漏洞（CVE-2021-28164/CVE-2021-34429）
qq_62056583的博客
07-07 2881
在Jetty9.4.37版本中，为了符合。称为点段，这是为了路径名层次结构中的相对引用定义的，它们在一些操作系统文件目录中分别代表当前目录和父目录，但是在Jetty中这些点段仅在URL路径中解释层次结构，在解析过程中通过解析去除一部分，所以我们在解析URL路径的时候首先需要处理.和..。针对在前端解析url编码的问题所在，我们可以选择在安全校验中可以选择将二次规范化的步骤提前至第四步来，又或者说进行多步规范化处理，虽然会耗费更多的资源但是用来根本上解决一个标准解析的问题出现也是可以接受的。
jetty6.1.2rc 存在数组索引越界的bug,报错方式是 6144
lifeneedyou的专栏
09-21 185
jetty6.1.2rc 存在数组索引越界的bug,报错方式是 6144
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值