CVE-2022-2048
Publiée le 2022-07-07 · Dernière modification le 2026-06-17
Les serveurs utilisant l'implémentation HTTP/2 d'Eclipse Jetty sont susceptibles de subir une fuite de ressources lors du traitement de requêtes malformées. Un attaquant peut déclencher ce bug à distance pour épuiser les ressources du système, entraînant un déni de service qui empêche les utilisateurs légitimes d'accéder au serveur. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et seulement un accès réseau basique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse Jetty HTTP/2 server implementation, when encountering an invalid HTTP/2 request, the error handling has a bug that can wind up not properly cleaning up the active connections and associated resources. This can lead to a Denial of Service scenario where there are no enough resources left to process good requests.