CVE-2024-7708

7.5 Élevée

Publiée le 14/07/2026 à 11:16 · Modifiée le 02/10/2026 à 02:10 · Analysée par le NVD · Source : emo@eclipse.org

Description

For requests that have a body, but reading the body may end up in reading 0 bytes, there is a buffer leak. This is particularly the case for 100-Continue, but any request where the network is slow can leak.

Traduire en français

Produits concernés

Eclipse Foundation Eclipse Jetty
Eclipse jetty

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	emo@eclipse.org	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-400
CWE-401

Références

https://gitlab.eclipse.org/security/cve-assignment/-/work_items/29 Issue TrackingVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories