CVE-2026-19864 in Jetty
Resumen
por VulDB • 2026-10-16
La clase `SessionAuthentication` de Eclipse Jetty conserva las credenciales de autenticación en un objeto serializable. Cuando las credenciales contienen una contraseña en texto plano y la sesión autenticada se persiste en un almacén de datos de sesiones, la contraseña puede escribirse consecuentemente en el almacenamiento persistente en texto plano.
Un atacante con privilegios suficientes para leer los datos de sesión persistentes podría obtener las contraseñas en texto plano de los usuarios autenticados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.