DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Eclipse Jetty: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-10-15
Ein Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-19864US | —OT erhöht | — | ||
Eclipse Jetty's `SessionAuthentication` retains authentication credentials in a serializable object. When the credentials contain a plaintext password and the authenticated session… | ||||
| CVE-2026-18662US | —OT erhöht | — | ||
In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, two or more security constraints with the same http-method-omission set, and no url-pattern… | ||||
| CVE-2026-18660US | — | — | ||
In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would allow hosts through that only differ by ca… | ||||
| CVE-2026-18659US | —OT erhöht | — | ||
In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, and `jetty-eeN-servlet`, the Jakarta Spec constraints defined as `http-method-omission` can… | ||||
| CVE-2026-77711US | — | — | ||
When Jetty's `HttpClient` make a request to a server through a forward proxy, the server may reply with a 407 (Proxy Authentication Required).
The client mistakenly interprets t… | ||||
| CVE-2026-76184US | — | — | ||
In Eclipse Jetty, HttpClient may receive a redirect of the form:
```
/secure/../evil
```
If an attacker is able to control the redirects, then HttpClient matches authen… | ||||
| CVE-2026-18661US | —OT erhöht | — | ||
In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rules for mixed `@ServletSecurity` annotat… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Jetty Security Advisory vom 2026-10-15external
- Jetty Security Advisory vom 2026-10-15external
- Jetty Security Advisory vom 2026-10-15external
- Jetty Security Advisory vom 2026-10-15external
- Jetty Security Advisory vom 2026-10-15external
- Jetty Security Advisory vom 2026-10-15external
- Jetty Security Advisory vom 2026-10-15external
- WID-SEC-W-2026-3992 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan