كل الثغرات
متوسطCVE-2026-6790

ثغرة في Eclipse Jetty: عدم التحقق من مطابقة طلبات HTTP

32
درجة الخطر
5.3
CVSS
0%
EPSS
CWE-20
التصنيف

الوصف

توجد في Eclipse Jetty نقص في التحقق من مطابقة طلبات HTTP/1 وHTTP/2 وHTTP-3، مما قد يؤدي إلى مشاكل أمنية مثل بناء URIs غير صحيحة واختيار مضيفات افتراضية ووكيل عكسي.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://gitlab.eclipse.org/security/cve-assignment/-/work_items/99 NVD — CVE-2026-6790

نُشرت: 2026-07-14