CVE-2018-12536 in Jetty Server
Resumen
por VulDB • 2026-06-05
En Eclipse Jetty Server, todas las versiones 9.x, en aplicaciones web desplegadas utilizando el Manejo de Errores predeterminado, cuando llega una consulta intencionalmente incorrecta que no coincide con un patrón de URL dinámico y es manejada finalmente por la entrega de archivos estáticos del DefaultServlet, los caracteres erróneos pueden desencadenar una java.nio.file.InvalidPathException que incluye la ruta completa al directorio base de recursos que utiliza el DefaultServlet y/o la aplicación web. Si esta InvalidPathException es luego gestionada por el Manejador de Errores predeterminado, el mensaje de la InvalidPathException se incluye en la respuesta de error, revelando la ruta completa del servidor al sistema solicitante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.