远程主机上安装的 Coherence 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版受到 2025 年 7 月 CPU 公告中提及的一个漏洞影响。

  - Eclipse Jetty 是一款轻量级、高度可扩展、基于 Java 的 Web 服务器和 Servlet 引擎。其中包含用于解析 URI/URL 的实用工具类 HttpURI。HttpURI 类对 URI 中 authority 段的验证不充分。但是，HttpURI 在处理那些若按照 RRC 完整验证将被视为无效的 URI 时，其行为与常见浏览器有所不同。具体而言，HttpURI 与浏览器在从无效 URI 中提取主机值时可能存在差异。因此，如果在通过验证后继续使用此 URI，Jetty 与存在漏洞的浏览器结合使用时，可能会有受到开放重定向攻击或服务器端请求伪造攻击的风险。(CVE-2024-6763)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Coherence（2025 年 7 月 CPU）

medium Nessus 插件 ID 242244

版本 1.3