Към съдържанието
Търсене

CVE-2026-76182: Eclipse Foundation Eclipse Jetty, инжекция

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Eclipse Jetty, `TryPathsHandler` and `TryFilesFilter` can be configured to forward requests to template URIs such as `index?p=$path`, where `$path` is the request path in context. However, URI paths may contain characters that are reserved in URI queries so that a path of `/s&a=1` when applied to the template becomes `index?p=/s&a=1`, which is interpreted as 2 query parameters: `p=/s` and `a=1`, rather than just one query parameter `p` whose value is `/s&a=1`.

Засегнати продукти

  • Eclipse Foundation Eclipse Jetty: 12.1.0 до 12.1.12; 12.0.0 до 12.0.38
  • Eclipse Foundation Eclipse Jetty: 12.1.0 до 12.1.12
  • Eclipse Foundation Eclipse Jetty: 12.1.0 до 12.1.12; 12.0.0 до 12.0.38
  • Eclipse Foundation Eclipse Jetty: 12.1.0 до 12.1.12; 12.0.0 до 12.0.38
  • Eclipse Foundation Eclipse Jetty: 11.0.0 до 11.0.32; 10.0.0 до 10.0.32; 9.4.0 до 9.4.64
  • Eclipse Foundation Eclipse Jetty: 12.1.0 до 12.1.12; 12.0.0 до 12.0.38

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse Jetty

Първоизточници

CVE-2026-76182: Eclipse Foundation Eclipse Jetty, инжекция | freedomonline.bg