JVNDB-2026-014259

Eclipse FoundationのJettyにおけるHTTP リクエストスマグリングに関する脆弱性

Eclipse Jettyにおいて、HTTP/1.1パーサーはチャンク拡張が使用された場合にリクエストスマグリングの脆弱性を引き起こします。これは、以下で説明されている「ファンキー・チャンク」技術に類似しています。* https://w4ke.info/2025/06/18/funky-chunks.html * https://w4ke.info/2025/10/29/funky-chunks-2.html Jettyはチャンク拡張の解析を引用符内の\r\nで終了させており、これをエラーとして扱いません。 例えば、次のようなリクエストがあります。 POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked 1;ext="val X 0 GET /smuggled HTTP/1.1 ... この例では、チャンク拡張の二重引用符が閉じられていないことに注目してください。このため、スマグリングされたリクエストを注入できます。

Eclipse Foundation

• Jetty 10.0.0 以上 10.0.28 未満
• Jetty 11.0.0 以上 11.0.28 未満
• Jetty 12.0.0 以上 12.0.33 未満
• Jetty 12.1.0 以上 12.1.7 未満
• Jetty 9.4.0 以上 9.4.60 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Eclipse Foundation

• GitLab : Chunk extension request smuggling (#89)  Issue  security/cve-assignment

GitHub

• GitHub : HTTP Request Smuggling via Chunked Extension Quoted-String Parsing  Advisory  jetty/jetty.project  GitHub

1. HTTP リクエストスマグリング(CWE-444) [その他]

1. CVE-2026-2332

1. National Vulnerability Database (NVD) : CVE-2026-2332

• [2026年05月07日]
    掲載