CVE-2026-18659
Orta
Təsvir
Eclipse Jetty-nin `jetty-security`, `jetty-eeN-security` və `jetty-eeN-servlet` modullarının müxtəlif versiyalarında, `http-method-omission` olaraq təyin edilmiş Jakarta Spec məhdudiyyətləri, təyin olunmuş HTTP Metodlarının alt sətirlərindən istifadə etməklə yan keçilə bilər.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulEclipse Foundation Org.eclipse.jetty.ee11:jetty-ee11-servlet
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation org.eclipse.jetty.ee11:jetty-ee11-servlet | 12.1.0 ≤ v ≤ 12.1.11 | — |
| Eclipse Foundation org.eclipse.jetty.ee10:jetty-ee10-servlet | 12.1.0 ≤ v ≤ 12.1.11, 12.0.0 ≤ v ≤ 12.0.38 | — |
| Eclipse Foundation org.eclipse.jetty.ee9:jetty-ee9-security | 12.1.0 ≤ v ≤ 12.1.11, 12.0.0 ≤ v ≤ 12.0.38 | — |
| Eclipse Foundation org.eclipse.jetty.ee8:jetty-ee8-security | 12.1.0 ≤ v ≤ 12.1.11, 12.0.0 ≤ v ≤ 12.0.38 | — |
| Eclipse Foundation org.eclipse.jetty:jetty-security | 11.0.0 ≤ v ≤ 11.0.32, 10.0.0 ≤ v ≤ 10.0.32, 7.6.13 ≤ v ≤ 9.4.64 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.