eclipse 厂商相关 16 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Eclipse 是一个开源软件开发平台，主要用于构建集成开发环境(IDE)和应用程序框架。历史上，其项目常见漏洞包括远程代码执行(RCE)、跨站脚本(XSS)和权限越权等问题。2021年，Eclipse 基金会曾遭遇供应链攻击，攻击者通过其构建服务器植入恶意代码，影响了多个开源项目。尽管存在安全风险，Eclipse 仍通过持续的安全审计和社区协作来维护项目安全性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-36478 | Eclipse Jetty 资源管理错误漏洞 — jetty.project CWE-190 | 7.5 | High | 2023-10-10 |
| CVE-2023-41900 | Eclipse Jetty 安全漏洞 — jetty.project CWE-1390 | 3.5 | Low | 2023-09-15 |
| CVE-2023-40167 | Eclipse Jetty 安全漏洞 — jetty.project CWE-130 | 5.3 | Medium | 2023-09-15 |
| CVE-2023-36479 | Eclipse Jetty 安全漏洞 — jetty.project CWE-149 | 3.5 | Low | 2023-09-15 |
| CVE-2023-26049 | Eclipse Jetty 信息泄露漏洞 — jetty.project CWE-200 | 2.4 | Low | 2023-04-18 |
| CVE-2023-26048 | Eclipse Jetty 资源管理错误漏洞 — jetty.project CWE-400 | 5.3 | Medium | 2023-04-18 |
本页汇总了 eclipse 厂商截至目前公开的全部 16 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。