In Eclipse Jetty, versions <=9.4.57, <=10.0.25, <=11.0.25, <=12.0.21, <=12.1.0.alpha2, an HTTP/2 client may trigger the server to send RST_STREAM frames, for example by sending frames that are malformed or that should not be sent in a particular stream state, therefore forcing the server to consume resources such as CPU and memory. For example, a client can open a stream and then send WINDOW_UPDATE frames with window size increment of 0, which is illegal. Per specification https://www.rfc-editor.org/rfc/rfc9113.html#name-window_update , the server should send a RST_STREAM frame. The client can now open another stream and send another bad WINDOW_UPDATE, therefore causing the server to consume more resources than necessary, as this case does not exceed the max number of concurrent streams, yet the client is able to create an enormous amount of streams in a short period of time. The attack can be performed with other conditions (for example, a DATA frame for a closed stream) that cause the server to send a RST_STREAM frame. Links: * https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h

• https://github.com/jetty/jetty.project/pull/13449
• https://github.com/jetty/jetty.project/releases/tag/jetty-10.0.26
• https://github.com/jetty/jetty.project/releases/tag/jetty-11.0.26
• https://github.com/jetty/jetty.project/releases/tag/jetty-12.0.25
• https://github.com/jetty/jetty.project/releases/tag/jetty-12.1.0
• https://github.com/jetty/jetty.project/releases/tag/jetty-9.4.58.v20250814
• https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h
• http://www.openwall.com/lists/oss-security/2025/08/20/4
• http://www.openwall.com/lists/oss-security/2025/09/17/1
• https://lists.debian.org/debian-lts-announce/2025/09/msg00014.html
• https://www.kb.cert.org/vuls/id/767506

• Eclipse » Jetty » Version: 10.0.0
  cpe:2.3:a:eclipse:jetty:10.0.0
• Eclipse » Jetty » Version: 10.0.1
  cpe:2.3:a:eclipse:jetty:10.0.1
• Eclipse » Jetty » Version: 10.0.10
  cpe:2.3:a:eclipse:jetty:10.0.10
• Eclipse » Jetty » Version: 10.0.11
  cpe:2.3:a:eclipse:jetty:10.0.11
• Eclipse » Jetty » Version: 10.0.12
  cpe:2.3:a:eclipse:jetty:10.0.12
• Eclipse » Jetty » Version: 10.0.13
  cpe:2.3:a:eclipse:jetty:10.0.13
• Eclipse » Jetty » Version: 10.0.14
  cpe:2.3:a:eclipse:jetty:10.0.14
• Eclipse » Jetty » Version: 10.0.15
  cpe:2.3:a:eclipse:jetty:10.0.15
• Eclipse » Jetty » Version: 10.0.16
  cpe:2.3:a:eclipse:jetty:10.0.16
• Eclipse » Jetty » Version: 10.0.17
  cpe:2.3:a:eclipse:jetty:10.0.17
• Eclipse » Jetty » Version: 10.0.18
  cpe:2.3:a:eclipse:jetty:10.0.18
• Eclipse » Jetty » Version: 10.0.19
  cpe:2.3:a:eclipse:jetty:10.0.19
• Eclipse » Jetty » Version: 10.0.2
  cpe:2.3:a:eclipse:jetty:10.0.2
• Eclipse » Jetty » Version: 10.0.20
  cpe:2.3:a:eclipse:jetty:10.0.20
• Eclipse » Jetty » Version: 10.0.21
  cpe:2.3:a:eclipse:jetty:10.0.21
• Eclipse » Jetty » Version: 10.0.22
  cpe:2.3:a:eclipse:jetty:10.0.22
• Eclipse » Jetty » Version: 10.0.23
  cpe:2.3:a:eclipse:jetty:10.0.23
• Eclipse » Jetty » Version: 10.0.24
  cpe:2.3:a:eclipse:jetty:10.0.24
• Eclipse » Jetty » Version: 10.0.3
  cpe:2.3:a:eclipse:jetty:10.0.3
• Eclipse » Jetty » Version: 10.0.4
  cpe:2.3:a:eclipse:jetty:10.0.4
• Eclipse » Jetty » Version: 10.0.5
  cpe:2.3:a:eclipse:jetty:10.0.5
• Eclipse » Jetty » Version: 10.0.6
  cpe:2.3:a:eclipse:jetty:10.0.6
• Eclipse » Jetty » Version: 10.0.7
  cpe:2.3:a:eclipse:jetty:10.0.7
• Eclipse » Jetty » Version: 10.0.8
  cpe:2.3:a:eclipse:jetty:10.0.8
• Eclipse » Jetty » Version: 10.0.9
  cpe:2.3:a:eclipse:jetty:10.0.9
• Eclipse » Jetty » Version: 11.0.0
  cpe:2.3:a:eclipse:jetty:11.0.0
• Eclipse » Jetty » Version: 11.0.1
  cpe:2.3:a:eclipse:jetty:11.0.1
• Eclipse » Jetty » Version: 11.0.10
  cpe:2.3:a:eclipse:jetty:11.0.10
• Eclipse » Jetty » Version: 11.0.11
  cpe:2.3:a:eclipse:jetty:11.0.11
• Eclipse » Jetty » Version: 11.0.12
  cpe:2.3:a:eclipse:jetty:11.0.12
• Eclipse » Jetty » Version: 11.0.13
  cpe:2.3:a:eclipse:jetty:11.0.13
• Eclipse » Jetty » Version: 11.0.14
  cpe:2.3:a:eclipse:jetty:11.0.14
• Eclipse » Jetty » Version: 11.0.15
  cpe:2.3:a:eclipse:jetty:11.0.15
• Eclipse » Jetty » Version: 11.0.16
  cpe:2.3:a:eclipse:jetty:11.0.16
• Eclipse » Jetty » Version: 11.0.17
  cpe:2.3:a:eclipse:jetty:11.0.17
• Eclipse » Jetty » Version: 11.0.18
  cpe:2.3:a:eclipse:jetty:11.0.18
• Eclipse » Jetty » Version: 11.0.19
  cpe:2.3:a:eclipse:jetty:11.0.19
• Eclipse » Jetty » Version: 11.0.2
  cpe:2.3:a:eclipse:jetty:11.0.2
• Eclipse » Jetty » Version: 11.0.20
  cpe:2.3:a:eclipse:jetty:11.0.20
• Eclipse » Jetty » Version: 11.0.21
  cpe:2.3:a:eclipse:jetty:11.0.21
• Eclipse » Jetty » Version: 11.0.22
  cpe:2.3:a:eclipse:jetty:11.0.22
• Eclipse » Jetty » Version: 11.0.23
  cpe:2.3:a:eclipse:jetty:11.0.23
• Eclipse » Jetty » Version: 11.0.24
  cpe:2.3:a:eclipse:jetty:11.0.24
• Eclipse » Jetty » Version: 11.0.3
  cpe:2.3:a:eclipse:jetty:11.0.3
• Eclipse » Jetty » Version: 11.0.4
  cpe:2.3:a:eclipse:jetty:11.0.4
• Eclipse » Jetty » Version: 11.0.5
  cpe:2.3:a:eclipse:jetty:11.0.5
• Eclipse » Jetty » Version: 11.0.6
  cpe:2.3:a:eclipse:jetty:11.0.6
• Eclipse » Jetty » Version: 11.0.7
  cpe:2.3:a:eclipse:jetty:11.0.7
• Eclipse » Jetty » Version: 11.0.8
  cpe:2.3:a:eclipse:jetty:11.0.8
• Eclipse » Jetty » Version: 11.0.9
  cpe:2.3:a:eclipse:jetty:11.0.9
• Eclipse » Jetty » Version: 12.0.0
  cpe:2.3:a:eclipse:jetty:12.0.0
• Eclipse » Jetty » Version: 12.0.1
  cpe:2.3:a:eclipse:jetty:12.0.1
• Eclipse » Jetty » Version: 12.0.10
  cpe:2.3:a:eclipse:jetty:12.0.10
• Eclipse » Jetty » Version: 12.0.11
  cpe:2.3:a:eclipse:jetty:12.0.11
• Eclipse » Jetty » Version: 12.0.12
  cpe:2.3:a:eclipse:jetty:12.0.12
• Eclipse » Jetty » Version: 12.0.13
  cpe:2.3:a:eclipse:jetty:12.0.13
• Eclipse » Jetty » Version: 12.0.14
  cpe:2.3:a:eclipse:jetty:12.0.14
• Eclipse » Jetty » Version: 12.0.15
  cpe:2.3:a:eclipse:jetty:12.0.15
• Eclipse » Jetty » Version: 12.0.16
  cpe:2.3:a:eclipse:jetty:12.0.16
• Eclipse » Jetty » Version: 12.0.17
  cpe:2.3:a:eclipse:jetty:12.0.17
• Eclipse » Jetty » Version: 12.0.18
  cpe:2.3:a:eclipse:jetty:12.0.18
• Eclipse » Jetty » Version: 12.0.19
  cpe:2.3:a:eclipse:jetty:12.0.19
• Eclipse » Jetty » Version: 12.0.2
  cpe:2.3:a:eclipse:jetty:12.0.2
• Eclipse » Jetty » Version: 12.0.20
  cpe:2.3:a:eclipse:jetty:12.0.20
• Eclipse » Jetty » Version: 12.0.21
  cpe:2.3:a:eclipse:jetty:12.0.21
• Eclipse » Jetty » Version: 12.0.3
  cpe:2.3:a:eclipse:jetty:12.0.3
• Eclipse » Jetty » Version: 12.0.4
  cpe:2.3:a:eclipse:jetty:12.0.4
• Eclipse » Jetty » Version: 12.0.5
  cpe:2.3:a:eclipse:jetty:12.0.5
• Eclipse » Jetty » Version: 12.0.6
  cpe:2.3:a:eclipse:jetty:12.0.6
• Eclipse » Jetty » Version: 12.0.7
  cpe:2.3:a:eclipse:jetty:12.0.7
• Eclipse » Jetty » Version: 12.0.8
  cpe:2.3:a:eclipse:jetty:12.0.8
• Eclipse » Jetty » Version: 12.0.9
  cpe:2.3:a:eclipse:jetty:12.0.9
• Eclipse » Jetty » Version: 12.1.0
  cpe:2.3:a:eclipse:jetty:12.1.0
• Eclipse » Jetty » Version: 9.3.0
  cpe:2.3:a:eclipse:jetty:9.3.0
• Eclipse » Jetty » Version: 9.3.1
  cpe:2.3:a:eclipse:jetty:9.3.1
• Eclipse » Jetty » Version: 9.3.10
  cpe:2.3:a:eclipse:jetty:9.3.10
• Eclipse » Jetty » Version: 9.3.11
  cpe:2.3:a:eclipse:jetty:9.3.11
• Eclipse » Jetty » Version: 9.3.12
  cpe:2.3:a:eclipse:jetty:9.3.12
• Eclipse » Jetty » Version: 9.3.13
  cpe:2.3:a:eclipse:jetty:9.3.13
• Eclipse » Jetty » Version: 9.3.14
  cpe:2.3:a:eclipse:jetty:9.3.14
• Eclipse » Jetty » Version: 9.3.15
  cpe:2.3:a:eclipse:jetty:9.3.15
• Eclipse » Jetty » Version: 9.3.16
  cpe:2.3:a:eclipse:jetty:9.3.16
• Eclipse » Jetty » Version: 9.3.17
  cpe:2.3:a:eclipse:jetty:9.3.17
• Eclipse » Jetty » Version: 9.3.18
  cpe:2.3:a:eclipse:jetty:9.3.18
• Eclipse » Jetty » Version: 9.3.19
  cpe:2.3:a:eclipse:jetty:9.3.19
• Eclipse » Jetty » Version: 9.3.2
  cpe:2.3:a:eclipse:jetty:9.3.2
• Eclipse » Jetty » Version: 9.3.20
  cpe:2.3:a:eclipse:jetty:9.3.20
• Eclipse » Jetty » Version: 9.3.21
  cpe:2.3:a:eclipse:jetty:9.3.21
• Eclipse » Jetty » Version: 9.3.22
  cpe:2.3:a:eclipse:jetty:9.3.22
• Eclipse » Jetty » Version: 9.3.23
  cpe:2.3:a:eclipse:jetty:9.3.23
• Eclipse » Jetty » Version: 9.3.24
  cpe:2.3:a:eclipse:jetty:9.3.24
• Eclipse » Jetty » Version: 9.3.25
  cpe:2.3:a:eclipse:jetty:9.3.25
• Eclipse » Jetty » Version: 9.3.26
  cpe:2.3:a:eclipse:jetty:9.3.26
• Eclipse » Jetty » Version: 9.3.27
  cpe:2.3:a:eclipse:jetty:9.3.27
• Eclipse » Jetty » Version: 9.3.29
  cpe:2.3:a:eclipse:jetty:9.3.29
• Eclipse » Jetty » Version: 9.3.3
  cpe:2.3:a:eclipse:jetty:9.3.3
• Eclipse » Jetty » Version: 9.3.4
  cpe:2.3:a:eclipse:jetty:9.3.4
• Eclipse » Jetty » Version: 9.3.5
  cpe:2.3:a:eclipse:jetty:9.3.5
• Eclipse » Jetty » Version: 9.3.6
  cpe:2.3:a:eclipse:jetty:9.3.6
• Eclipse » Jetty » Version: 9.3.7
  cpe:2.3:a:eclipse:jetty:9.3.7
• Eclipse » Jetty » Version: 9.3.8
  cpe:2.3:a:eclipse:jetty:9.3.8
• Eclipse » Jetty » Version: 9.3.9
  cpe:2.3:a:eclipse:jetty:9.3.9
• Eclipse » Jetty » Version: 9.4.0
  cpe:2.3:a:eclipse:jetty:9.4.0
• Eclipse » Jetty » Version: 9.4.1
  cpe:2.3:a:eclipse:jetty:9.4.1
• Eclipse » Jetty » Version: 9.4.10
  cpe:2.3:a:eclipse:jetty:9.4.10
• Eclipse » Jetty » Version: 9.4.11
  cpe:2.3:a:eclipse:jetty:9.4.11
• Eclipse » Jetty » Version: 9.4.12
  cpe:2.3:a:eclipse:jetty:9.4.12
• Eclipse » Jetty » Version: 9.4.13
  cpe:2.3:a:eclipse:jetty:9.4.13
• Eclipse » Jetty » Version: 9.4.14
  cpe:2.3:a:eclipse:jetty:9.4.14
• Eclipse » Jetty » Version: 9.4.15
  cpe:2.3:a:eclipse:jetty:9.4.15
• Eclipse » Jetty » Version: 9.4.16
  cpe:2.3:a:eclipse:jetty:9.4.16
• Eclipse » Jetty » Version: 9.4.17
  cpe:2.3:a:eclipse:jetty:9.4.17
• Eclipse » Jetty » Version: 9.4.18
  cpe:2.3:a:eclipse:jetty:9.4.18
• Eclipse » Jetty » Version: 9.4.19
  cpe:2.3:a:eclipse:jetty:9.4.19
• Eclipse » Jetty » Version: 9.4.2
  cpe:2.3:a:eclipse:jetty:9.4.2
• Eclipse » Jetty » Version: 9.4.20
  cpe:2.3:a:eclipse:jetty:9.4.20
• Eclipse » Jetty » Version: 9.4.21
  cpe:2.3:a:eclipse:jetty:9.4.21
• Eclipse » Jetty » Version: 9.4.22
  cpe:2.3:a:eclipse:jetty:9.4.22
• Eclipse » Jetty » Version: 9.4.23
  cpe:2.3:a:eclipse:jetty:9.4.23
• Eclipse » Jetty » Version: 9.4.24
  cpe:2.3:a:eclipse:jetty:9.4.24
• Eclipse » Jetty » Version: 9.4.25
  cpe:2.3:a:eclipse:jetty:9.4.25
• Eclipse » Jetty » Version: 9.4.26
  cpe:2.3:a:eclipse:jetty:9.4.26
• Eclipse » Jetty » Version: 9.4.27
  cpe:2.3:a:eclipse:jetty:9.4.27
• Eclipse » Jetty » Version: 9.4.28
  cpe:2.3:a:eclipse:jetty:9.4.28
• Eclipse » Jetty » Version: 9.4.29
  cpe:2.3:a:eclipse:jetty:9.4.29
• Eclipse » Jetty » Version: 9.4.3
  cpe:2.3:a:eclipse:jetty:9.4.3
• Eclipse » Jetty » Version: 9.4.30
  cpe:2.3:a:eclipse:jetty:9.4.30
• Eclipse » Jetty » Version: 9.4.31
  cpe:2.3:a:eclipse:jetty:9.4.31
• Eclipse » Jetty » Version: 9.4.32
  cpe:2.3:a:eclipse:jetty:9.4.32
• Eclipse » Jetty » Version: 9.4.33
  cpe:2.3:a:eclipse:jetty:9.4.33
• Eclipse » Jetty » Version: 9.4.34
  cpe:2.3:a:eclipse:jetty:9.4.34
• Eclipse » Jetty » Version: 9.4.35
  cpe:2.3:a:eclipse:jetty:9.4.35
• Eclipse » Jetty » Version: 9.4.36
  cpe:2.3:a:eclipse:jetty:9.4.36
• Eclipse » Jetty » Version: 9.4.37
  cpe:2.3:a:eclipse:jetty:9.4.37
• Eclipse » Jetty » Version: 9.4.38
  cpe:2.3:a:eclipse:jetty:9.4.38
• Eclipse » Jetty » Version: 9.4.39
  cpe:2.3:a:eclipse:jetty:9.4.39
• Eclipse » Jetty » Version: 9.4.4
  cpe:2.3:a:eclipse:jetty:9.4.4
• Eclipse » Jetty » Version: 9.4.40
  cpe:2.3:a:eclipse:jetty:9.4.40
• Eclipse » Jetty » Version: 9.4.41
  cpe:2.3:a:eclipse:jetty:9.4.41
• Eclipse » Jetty » Version: 9.4.42
  cpe:2.3:a:eclipse:jetty:9.4.42
• Eclipse » Jetty » Version: 9.4.43
  cpe:2.3:a:eclipse:jetty:9.4.43
• Eclipse » Jetty » Version: 9.4.44
  cpe:2.3:a:eclipse:jetty:9.4.44
• Eclipse » Jetty » Version: 9.4.45
  cpe:2.3:a:eclipse:jetty:9.4.45
• Eclipse » Jetty » Version: 9.4.46
  cpe:2.3:a:eclipse:jetty:9.4.46
• Eclipse » Jetty » Version: 9.4.47
  cpe:2.3:a:eclipse:jetty:9.4.47
• Eclipse » Jetty » Version: 9.4.48
  cpe:2.3:a:eclipse:jetty:9.4.48
• Eclipse » Jetty » Version: 9.4.49
  cpe:2.3:a:eclipse:jetty:9.4.49
• Eclipse » Jetty » Version: 9.4.5
  cpe:2.3:a:eclipse:jetty:9.4.5
• Eclipse » Jetty » Version: 9.4.50
  cpe:2.3:a:eclipse:jetty:9.4.50
• Eclipse » Jetty » Version: 9.4.51
  cpe:2.3:a:eclipse:jetty:9.4.51
• Eclipse » Jetty » Version: 9.4.52
  cpe:2.3:a:eclipse:jetty:9.4.52
• Eclipse » Jetty » Version: 9.4.53
  cpe:2.3:a:eclipse:jetty:9.4.53
• Eclipse » Jetty » Version: 9.4.55
  cpe:2.3:a:eclipse:jetty:9.4.55
• Eclipse » Jetty » Version: 9.4.57
  cpe:2.3:a:eclipse:jetty:9.4.57
• Eclipse » Jetty » Version: 9.4.6
  cpe:2.3:a:eclipse:jetty:9.4.6
• Eclipse » Jetty » Version: 9.4.7
  cpe:2.3:a:eclipse:jetty:9.4.7
• Eclipse » Jetty » Version: 9.4.8
  cpe:2.3:a:eclipse:jetty:9.4.8
• Eclipse » Jetty » Version: 9.4.9
  cpe:2.3:a:eclipse:jetty:9.4.9