Threat Investigation
Tanıtım talep edin

CVE-2026-5795

Yüksek

Açıklama

Eclipse Jetty'de, JASPIAuthenticator sınıfı iki ThreadLocal değişkenini ayarlayan kimlik doğrulama kontrollerini başlatır. İlk kontrollerden dönüş sırasında, bu ThreadLocal değerleri temizlenmeden JASPIAuthenticator kodundan erken çıkışa neden olan koşullar bulunmaktadır. Aynı iş parçacığını (thread) kullanan sonraki bir istek, ThreadLocal değerlerini devralarak erişim kontrolünün bozulmasına ve yetki yükseltmeye yol açar.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünEclipse Jetty
Yayın8 Nis 2026
İlk görülme8 Nis 2026
Zayıflık türüCWE-226CWE-226CWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin
  • eclipse jetty12.0.34, 12.1.8 ya da sonraki bir sürüm
  • org.eclipse.jetty.ee11:jetty-ee11-jaspi12.1.8, 12.0.34 ya da sonraki bir sürüm
  • org.eclipse.jetty.ee10:jetty-ee10-jaspi12.1.8, 12.0.34 ya da sonraki bir sürüm
  • org.eclipse.jetty.ee9:jetty-ee9-jaspi12.1.8, 12.0.34 ya da sonraki bir sürüm
  • org.eclipse.jetty.ee8:jetty-ee8-jaspi12.1.8, 12.0.34 ya da sonraki bir sürüm
  • org.eclipse.jetty:jetty-jaspi11.0.29, 10.0.29, 9.4.61 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
eclipse jetty9.4.0 ≤ v ≤ 9.4.58, 10.0.0 ≤ v ≤ 10.0.26, 11.0.0 ≤ v ≤ 11.0.26, 12.0.0 ≤ v < 12.0.34, 12.1.0 ≤ v < 12.1.812.0.34, 12.1.8
org.eclipse.jetty.ee11:jetty-ee11-jaspiMaven12.1.0 ≤ v < 12.1.8, 12.0.0 ≤ v < 12.0.3412.1.8, 12.0.34
org.eclipse.jetty.ee10:jetty-ee10-jaspiMaven12.1.0 ≤ v < 12.1.8, 12.0.0 ≤ v < 12.0.3412.1.8, 12.0.34
org.eclipse.jetty.ee9:jetty-ee9-jaspiMaven12.1.0 ≤ v < 12.1.8, 12.0.0 ≤ v < 12.0.3412.1.8, 12.0.34
org.eclipse.jetty.ee8:jetty-ee8-jaspiMaven12.1.0 ≤ v < 12.1.8, 12.0.0 ≤ v < 12.0.3412.1.8, 12.0.34
org.eclipse.jetty:jetty-jaspiMaven11.0.0 ≤ v < 11.0.29, 10.0.0 ≤ v < 10.0.29, 9.4.0 ≤ v < 9.4.6111.0.29, 10.0.29, 9.4.61

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.