CVE-2006-6969 in Jetty
Zusammenfassung
von VulDB • 21.06.2026
Jetty vor Version 4.2.27, 5.1 vor 5.1.12, 6.0 vor 6.0.2 und 6.1 vor 6.1.0pre3 generiert vorhersagbare Session-Identifikatoren unter Verwendung von java.util.random, was es entfernten Angreifern erleichtert, einen Session-Identifikator durch Brute-Force-Angriffe zu erraten, die Authentifizierungsanforderungen zu umgehen und möglicherweise Cross-Site-Request-Forgery-Angriffe (CSRF) durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.