CVE-2018-12536 in Jetty Server
Zusammenfassung
von VulDB • 25.05.2026
In Eclipse Jetty Server, in allen Versionen der 9.x-Reihe, bei Webanwendungen, die mit der standardmäßigen Fehlerbehandlung bereitgestellt wurden, kann ein absichtlich fehlerhafter Query, der nicht mit einem dynamischen URL-Muster übereinstimmt und schließlich vom statischen Dateiserving des DefaultServlets verarbeitet wird, durch ungültige Zeichen eine java.nio.file.InvalidPathException auslösen. Diese Exception enthält den vollständigen Pfad zum Basis-Ressourcenverzeichnis, das vom DefaultServlet und/oder der Webanwendung verwendet wird. Wenn diese InvalidPathException anschließend vom standardmäßigen Error Handler verarbeitet wird, wird die Nachricht der InvalidPathException in die Fehlerantwort aufgenommen, wodurch der vollständige Serverpfad an das anfragende System offengelegt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.