CVE-2018-12536 in Jetty Server
सारांश
द्वारा VulDB • 25/05/2026
Eclipse Jetty Server के सभी 9.x संस्करणों में, डिफ़ॉल्ट त्रुटि हैंडलिंग का उपयोग करके तैनात वेबएप्स पर, जब एक जानबूझकर खराब क्वेरी आती है जो एक गतिशील URL पैटर्न से मेल नहीं खाती है, और अंततः डिफ़ॉल्ट सर्वलेट के स्थिर फ़ाइल सर्विंग द्वारा हैंडल की जाती है, तो खराब वर्ण एक java.nio.file.InvalidPathException को ट्रिगर कर सकते हैं जिसमें डिफ़ॉल्ट सर्वलेट और/या वेबएब द्वारा उपयोग किए जाने वाले बेस संसाधन निर्देशिका का पूर्ण पथ शामिल होता है। यदि इस InvalidPathException को फिर से डिफ़ॉल्ट एरर हैंडलर द्वारा हैंडल किया जाता है, तो InvalidPathException संदेश त्रुटि प्रतिक्रिया में शामिल हो जाता है, जिससे अनुरोधक सिस्टम को सर्वर का पूर्ण पथ प्रकट हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.