CVE-2016-4800 in Jetty

Riassunto

di VulDB • 23/06/2026

Il meccanismo di normalizzazione del percorso nella classe PathResource di Eclipse Jetty 9.3.x precedente alla versione 9.3.9 su Windows consente ad attaccanti remoti di eludere le restrizioni sulle risorse protette e altri vincoli di sicurezza tramite un URL contenenti determinati caratteri con escape, correlato alle barre rovesciate (backslashes).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/05/2016
• Divulgazione: 13/04/2017
• Moderazione: accettato
• Voce: VDB-99824
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06363
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4800
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4800/