heise.de berichtet von einer kritischen Lücke im Jetty-Server, der u.a.in Hadoop, Heroku, Eclipse und der Google AppEngine verwendet wird.