CVE-2020-27223

eclipse jetty, apache nifi, apache spark +13 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-27223

Katalog CVE

CVSS 5.3 · Medium EPSS 78,0%

Kerentanan Inefficient Algorithmic Complexity pada eclipse jetty, apache nifi +14 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

In Eclipse Jetty 9.4.6.v20170531 to 9.4.36.v20210114 (inclusive), 10.0.0, and 11.0.0 when Jetty handles a request containing multiple Accept headers with a large number of “quality” (i.e. q) parameters, the server may enter a denial of service (DoS) state due to high CPU usage processing those quality values, resulting in minutes of CPU time exhausted processing those quality values.

Rincian

Terbit di NVD
26 Februari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-407: Inefficient Algorithmic Complexity
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari)
78,0% peluang dieksploitasi; lebih tinggi dari 99,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eclipse jetty Versi 9.4.7 hingga sebelum 9.4.36
eclipse jetty Versi 9.4.6 20170531
eclipse jetty Versi 9.4.6 20180619
eclipse jetty Versi 9.4.36
eclipse jetty Versi 9.4.36 20210114
eclipse jetty Versi 10.0.0
eclipse jetty Versi 11.0.0
apache nifi Versi 1.13.0
apache spark Versi 3.1.1
netapp e-series santricity os controller Versi 11.0.0 hingga 11.70.1
netapp e-series santricity web services Semua versi
netapp element plug-in for vcenter server Semua versi
netapp hci Semua versi
netapp hci management node Semua versi
netapp management services for element software Semua versi
netapp snap creator framework Semua versi
netapp snapcenter Semua versi
netapp snapmanager Semua versi
netapp solidfire Semua versi
debian debian linux Versi 10.0
apache solr Versi 8.8.1
oracle rest data services Semua versi sebelum 20.4.3.050.1904

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.