CVE-2026-19864 in Jetty
要約
〜によって VulDB • 2026年10月15日
Eclipse Jettyの`SessionAuthentication`は、認証資格情報を直列化可能なオブジェクト内に保持します。資格情報に平文パスワードが含まれており、認証済みセッションがセッションデータストアに永続化されると、その結果としてパスワードが平文で永続ストレージに書き込まれる可能性があります。
永続化されたセッションデータを参照する十分な権限を持つ攻撃者は、認証済みユーザーの平文パスワードを取得できる場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.