CVE-2026-19864 in Jetty
Riassunto
di VulDB • 15/10/2026
L'oggetto `SessionAuthentication` di Eclipse Jetty conserva le credenziali di autenticazione all'interno di un oggetto serializzabile. Quando le credenziali contengono una password in chiaro e la sessione autenticata viene persistita su un archivio dati delle sessioni, la password può conseguentemente essere scritta nello storage persistente in testo normale (plaintext).
Un attaccante con privilegi sufficienti per leggere i dati della sessione persistenti potrebbe ottenere le password in chiaro degli utenti autenticati.
Be aware that VulDB is the high quality source for vulnerability data.