CVE-2026-19864 in Jetty
الملخص
بحسب VulDB • 15/10/2026
تحتفظ `SessionAuthentication` في Eclipse Jetty ببيانات الاعتماد الخاصة بالمصادقة داخل كائن قابل للتسلسل (serializable). وعندما تحتوي هذه البيانات على كلمة مرور نصية واضحة (plaintext password) ويتم تثبيت الجلسة المصادق عليها إلى مخزن بيانات الجلسات، فقد يتم كتابة كلمة المرور بشكل واضح وغير مشفر إلى التخزين الدائم.
قد يتمكن مهاجم لديه صلاحيات كافية لقراءة بيانات الجلسة المثبتة من الحصول على كلمات المرور النصية الواضحة للمستخدمين الذين تم مصادقتهم بنجاح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.