漏洞修复整理_eclipse jetty 信息泄露漏洞(cve-2023-26049)

作者：不正经 | 2024-02-21 14:29:20

踩

eclipse jetty 信息泄露漏洞(cve-2023-26049)

一、Geoserver Apache HTTP/2拒绝服务漏洞（CVE-2023-44487）、Eclipse Jetty 资源管理错误漏洞(CVE-2023-26048)、Eclipse Jetty 信息泄露漏洞(CVE-2023-26049)
受影响版本：9.4.53以下版本
处理方式：原地升级（ jdk版本1.8 对应jetty版本9.4.*,geo 2.22.1）
具体步骤：1. jar包替换替换lib里边的jetty包

去jetty官网下载jetty包。
在这里插入图片描述
直接解压进行替换，总共需要替换13个jar，如下图所示：

2.替换start.jar包
3.执行启动脚本 *** startUp.sh **
报错：java.net.UnknownHostException:java.sun.com
解决：web.xml 中 doctype声明部分直接替换即可。
替换前：
<?xml version="1.0

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/不正经/article/detail/124381