CVE-2026-18662
Orta
Təsvir
Eclipse Jetty-nin `jetty-security` və `jetty-eeN-security`-nin müxtəlif versiyalarında, eyni http-method-omission təyin edilmiş və heç bir url-pattern-i olmayan iki və ya daha çox təhlükəsizlik məhdudiyyəti (security constraint), Jakarta Servlet Spesifikasiyasına uyğun olaraq düzgün şəkildə birləşdirilmir. Bu, sonrakı http-method-omission təyinlərinin eyni http-method-omission təyinə malik əvvəlki məhdudiyyətləri əvəz etməsinə səbəb olur.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulEclipse Foundation Org.eclipse.jetty.ee11:jetty-ee11-servlet
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation org.eclipse.jetty.ee11:jetty-ee11-servlet | 12.1.0 ≤ v ≤ 12.1.11 | — |
| Eclipse Foundation org.eclipse.jetty.ee10:jetty-ee10-servlet | 12.1.0 ≤ v ≤ 12.1.11, 12.0.0 ≤ v ≤ 12.0.38 | — |
| Eclipse Foundation org.eclipse.jetty.ee9:jetty-ee9-security | 12.1.0 ≤ v ≤ 12.1.11, 12.0.0 ≤ v ≤ 12.0.38 | — |
| Eclipse Foundation org.eclipse.jetty.ee8:jetty-ee8-security | 12.1.0 ≤ v ≤ 12.1.11, 12.0.0 ≤ v ≤ 12.0.38 | — |
| Eclipse Foundation org.eclipse.jetty:jetty-security | 11.0.0 ≤ v ≤ 11.0.32, 10.0.0 ≤ v ≤ 10.0.32, 7.6.13 ≤ v ≤ 9.4.64 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.