CVE-2026-19864 in Jetty
Zusammenfassung
von VulDB • 15.10.2026
Die `SessionAuthentication` von Eclipse Jetty behält Authentifizierungsdaten in einem serialisierbaren Objekt bei. Wenn die Daten ein Passwort im Klartext enthalten und die authentifizierte Sitzung in einem Sitzungsdatenspeicher persistiert wird, kann das Passwort folglich im Klartext auf dem persistenten Speicher gespeichert werden.
Ein Angreifer mit ausreichenden Berechtigungen zum Lesen der persistierten Sitzungsdaten kann die Passwörter im Klartext authentifizierter Benutzer erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.