一、 漏洞 CVE-2017-7656 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Eclipse Jetty 9.2.x 及以上版本、9.3.x(所有配置)、9.4.x(具有 RFC2616 合规性非默认配置)中，HTTP/0.9 的处理方式不好。一个声明 HTTP/0.9 版本的 HTTP/1 风格请求行(即方法空间 URI 空间版本)被接受并被视为 0.9 请求。如果部署在另一个中间人后面，该中间人也接受并传递了 0.9 版本(但并未采取行动)，那么发送的响应可能会被中间人解释为 HTTP/1 头。如果服务器允许源客户端在响应中生成任意内容，那么此操作可以用来毒杀缓存。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Eclipse Jetty, versions 9.2.x and older, 9.3.x (all configurations), and 9.4.x (non-default configuration with RFC2616 compliance enabled), HTTP/0.9 is handled poorly. An HTTP/1 style request line (i.e. method space URI space version) that declares a version of HTTP/0.9 was accepted and treated as a 0.9 request. If deployed behind an intermediary that also accepted and passed through the 0.9 version (but did not act on it), then the response sent could be interpreted by the intermediary as HTTP/1 headers. This could be used to poison the cache if the server allowed the origin client to generate arbitrary content in the response.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
HTTP请求的解释不一致性(HTTP请求私运)
来源：美国国家漏洞数据库 NVD
漏洞标题
Eclipse Jetty 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 9.2.x及之前版本、9.3.x版本和9.4.x版本中存在安全漏洞，该漏洞源于程序没有正确的处理HTTP/0.9版本协议。攻击者可利用该漏洞造成缓存中毒。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-7656 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-7656 的情报信息