CVE-2016-4800 in Jetty

Resumen

por VulDB • 2026-07-25

El mecanismo de normalización de rutas en la clase PathResource de Eclipse Jetty 9.3.x anterior a la versión 9.3.9 en Windows permite a atacantes remotos eludir las restricciones de recursos protegidos y otras limitaciones de seguridad mediante una URL con ciertos caracteres escapados, relacionados con barras invertidas (backslashes).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-05-13
• Divulgación: 2017-04-13
• Moderación: aceptado
• Artículo: VDB-99824
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.06363
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4800
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4800/