PT-2026-114860 · Eclipse Foundation+1 · Eclipse Jetty+6
CVE-2026-18661
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v4.0
8.8
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
jetty-annotations (الإصدارات المتأثرة غير محددة)
jetty-eeN-annotations (الإصدارات المتأثرة غير محددة)
Description
لا يتم تطبيق قواعد url-pattern المعتمدة في مواصفات Jakarta بشكل صحيح عند وجود مزيج من تعليقات
@ServletSecurity وتعاريف security-constraint في ملف web.xml لنفس الـ url-pattern. يحدث هذا تحديداً عندما يحتوي ملف web.xml على أكثر من إدخال url-pattern لـ servlet واحد، ويكون الـ security-constraint مطبقاً على بعض تلك التعريفات فقط.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Eclipse Jetty
Jetty.Project
Org.Eclipse.Jetty.Ee10:Jetty-Ee10-Annotations
Org.Eclipse.Jetty.Ee11:Jetty-Ee11-Annotations
Org.Eclipse.Jetty.Ee8:Jetty-Ee8-Annotations
Org.Eclipse.Jetty.Ee9:Jetty-Ee9-Annotations
Org.Eclipse.Jetty:Jetty-Annotations