CVE-2021-28164 in Banking Digital Experience
الملخص
بحسب VulDB • 09/06/2026
في Eclipse Jetty الإصدارات من 9.4.37.v20210219 إلى 9.4.38.v20210224، يسمح وضع الامتثال الافتراضي (default compliance mode) بالطلبات التي تحتوي على عناوين URL تتضمن مقاطع %2e أو %2e%2e للوصول إلى موارد محمية داخل دليل WEB-INF. فعلى سبيل المثال، يمكن لطلب موجه إلى /context/%2e/WEB-INF/web.xml استرداد ملف web.xml. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة تتعلق بتنفيذ تطبيق ويب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.