PT-2026-31308

CVE-2026-5795

Publicado

2026-04-08

Atualizado

2026-10-10

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Eclipse Jetty (versões afetadas não especificadas)

Description A classe JASPIAuthenticator do Eclipse Jetty define duas variáveis ThreadLocal durante as verificações de autenticação. Sob certas condições, o código retorna prematuramente sem limpar essas variáveis ThreadLocal. Uma solicitação subsequente usando a mesma thread herda esses valores, resultando em um controle de acesso interrompido e possível elevação de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-226: Sensitive Information in Resource Not Removed Before Reuse

Identificadores relacionados

CVE-2026-5795