Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2026-18661 →
Catégories
DEBIAN-CVE-2026-18661

In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rules for mi...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In Eclipse Jetty, across various versions of jetty-annotations, and jetty-eeN-annotations, the Jakarta Spec authoritative url-pattern rules for mixed @ServletSecurity annotation, and web.xml defined security-constraint on the same url-pattern were not being applied if the web.xml had more than 1 url-pattern for a servlet, and had a security-constraint applying to only some of those url-pattern definitions.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:13 jetty12
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:14 jetty12
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:12 jetty9
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:13 jetty9
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:14 jetty9
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus