CVE:CVE-2023-26048
CNNVD:CNNVD-202304-1443
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 存在资源管理错误漏洞，该漏洞源于当攻击者客户端可能会发送一个大的多部分请求时，会导致服务器抛出OutOfMemoryError。受影响的产品和版本：Jetty-server 9.4.50及之前版本，10.0.13及之前版本，11.0.13及之前版本。
solution:Upgrade eclipse jetty to a higher version than 9.4.51,10.0.14,11.0.14,and avoid the version (,9.4.51),[10.0.0,10.0.14),[11.0.0,11.0.14)