CVE-2021-28163 in Jettyinformazioni

Riassunto

di VulDB • 22/06/2026

In Eclipse Jetty 9.4.32 fino a 9.4.38, 10.0.0.beta2 fino a 10.0.1 e 11.0.0.beta2 fino a 11.0.1, se un utente utilizza una directory webapps che è un symlink (collegamento simbolico), i contenuti della directory webapps vengono distribuiti come applicazione web statica, servendo involontariamente la stessa directory webapps e qualsiasi altro contenuto possa trovarsi al suo interno.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Eclipse Foundation

Prenotare

12/03/2021

Divulgazione

01/04/2021

Moderazione

accettato

CPE

pronto

EPSS

0.04180

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!