CVE-2026-18661

Nome do Software Vulnerável e Versões Afetadas jetty-annotations (versões afetadas não especificadas) jetty-eeN-annotations (versões afetadas não especificadas)

Description As regras autoritativas de url-pattern da Especificação Jakarta não são aplicadas corretamente quando há uma mistura de anotações @ServletSecurity e definições de security-constraint no web.xml para o mesmo url-pattern. Isso ocorre especificamente quando o web.xml contém múltiplas entradas de url-pattern para um único servlet, mas o security-constraint se aplica apenas a um subconjunto desses padrões.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.