FICHE CVE
CVE-2022-2191
Publiée le 2022-07-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs web Eclipse Jetty (versions 10.0.0–10.0.9 et 11.0.0–11.0.9) sont affectés par une fuite de mémoire dans la gestion des erreurs des connexions SSL. Un attaquant distant non authentifié peut déclencher cette fuite pour épuiser la mémoire disponible du serveur, entraînant un plantage par déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction avec l'utilisateur, au-delà d'un accès réseau basique au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse Jetty versions 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, SslConnection does not release ByteBuffers from configured ByteBufferPool in case of error code paths.