PT-2025-47323 · Eclipse+1 · Eclipse Jersey+1

Dimitri Tenenbaum · Publicado 2025-11-18 · Atualizado 2026-05-21 · CVE-2025-12383

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Eclipse Jersey versões 2.45, 3.0.16, 3.1.9

Descrição Uma condição de corrida no processamento de configuração SSL do Eclipse Jersey pode fazer com que configurações SSL críticas sejam ignoradas, incluindo autenticação mútua e repositórios de chaves e de confiança personalizados. Isso pode resultar em erros SSLHandshakeException, mas, sob certas condições, poderia permitir confiança não autorizada em servidores inseguros.

Recomendações Atualize o Eclipse Jersey para uma versão que corrige esta condição de corrida.

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-296

CWE-362

Identificadores relacionados

CLEANSTART-2026-AO61361

CLEANSTART-2026-IA43044

CLEANSTART-2026-LO22603

CLEANSTART-2026-LZ76508

CVE-2025-12383

GHSA-7P63-W6X9-6GR7

Produtos afetados

Bamboo

Eclipse Jersey

Referências · 116

• 🔥 https://github.com/dtbaum/jerseyCveCandidate · Exploit
• https://github.com/eclipse-ee4j/jersey/releases/tag/3.1.10 · Nota
• https://github.com/eclipse-ee4j/jersey/pull/5794 · Nota
• https://github.com/eclipse-ee4j/jersey/releases/tag/4.0.0-M2 · Nota
• https://github.com/eclipse-ee4j/jersey · Nota
• https://github.com/eclipse-ee4j/jersey/releases/tag/3.0.17 · Nota
• https://github.com/eclipse-ee4j/jersey/commit/b2c7ba6d388cb9722f39073d7e82aa818fec49d5 · Nota
• https://github.com/eclipse-ee4j/jersey/commit/425bc883d8d623ef8d3c448fafd36729f7741bcb · Nota
• https://github.com/eclipse-ee4j/jersey/pull/5749 · Nota
• https://github.com/eclipse-ee4j/jersey/releases/tag/2.46 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LZ76508.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LO22603.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-IA43044.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AO61361.json · Nota
• https://osv.dev/vulnerability/CVE-2024-30171 · Nota