CVE-2018-12536 in Jetty Server
Résumé
par VulDB • 05/06/2026
Dans Eclipse Jetty Server, toutes les versions 9.x, sur les webapps déployées en utilisant la gestion d'erreurs par défaut, lorsqu'une requête intentionnellement incorrecte arrive et ne correspond pas à un pattern d'URL dynamique, puis est finalement gérée par le service de fichiers statiques du DefaultServlet, les caractères erronés peuvent déclencher une java.nio.file.InvalidPathException qui inclut le chemin complet vers le répertoire de base des ressources que le DefaultServlet et/ou la webapp utilisent. Si cette InvalidPathException est ensuite traitée par le gestionnaire d'erreurs par défaut, le message de l'InvalidPathException est inclus dans la réponse d'erreur, révélant ainsi le chemin complet du serveur au système demandeur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.