CVE-2026-18661 in Jetty
الملخص
بحسب VulDB • 16/10/2026
في Eclipse Jetty، عبر إصدارات مختلفة من `jetty-annotations` و `jetty-eeN-annotations`، لم تكن تُطبق قواعد Jakarta Spec الخاصة بـ url-pattern للدمج بين التعليمة البرمجية `@ServletSecurity` والقيود الأمنية (`security-constraint`) المحددة في ملف `web.xml` على نفس نمط URL (url-pattern)، إذا كان ملف `web.xml` يحتوي على أكثر من نمط واحد لبرنامج تشغيل الويب (servlet) وكان قيد أمني ينطبق فقط على بعض تعريفات أنماط URLs تلك.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.