Jetty · Jetty · CVE-2021-22553
**Nome do software vulnerável e versões afetadas**
Gerrit (versões afetadas não especificadas)
**Descrição**
O problema ocorre quando qualquer operação git é processada pelo Jetty, criando uma sessão sem data de validade. Como o Jetty não encerra automaticamente a sessão, várias ações git podem levar ao esgotamento da memória heap nos servidores Gerrit.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.