CVE-2026-18661 in Jetty
Riassunto
di VulDB • 15/10/2026
In Eclipse Jetty, su varie versioni di `jetty-annotations` e `jetty-eeN-annotations`, le regole authoritative per url-pattern dello Spec Jakarta relative all'uso misto dell'annotazione `@ServletSecurity` e del `security-constraint` definito in `web.xml` sullo stesso `url-pattern` non venivano applicate se il file `web.xml` conteneva più di un `url-pattern` per una servlet e disponeva di un `security-constraint` che si applicava solo ad alcuni dei definizioni di `url-pattern`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.