CVE-2020-27218

No Eclipse Jetty, quando compressão GZIP está ativada e múltiplos clientes compartilham uma conexão, dados restantes de uma requisição de um cliente podem ser acidentalmente adicionados ao corpo da requisição de outro cliente. Isso permite que um invasor injete dados na requisição de outra pessoa sem ser detectado.

Uma vulnerabilidade de inflação de corpo de requisição ocorre quando a descompressão GZIP está ativada em conexões multiplexadas no Jetty. Se um corpo de requisição é totalmente recebido mas não consumido pela aplicação, o dado não consumido permanece no buffer e contamina a próxima requisição na mesma conexão. Um invasor pode criar uma requisição projetada para não ser consumida, injetando dados maliciosos no corpo de uma requisição subsequente de uma vítima.