CVE-2018-12536 in Jetty Server
요약
\~에 의해 VulDB • 2026. 06. 07.
Eclipse Jetty Server의 모든 9.x 버전에서 기본 오류 처리를 사용하여 배포된 웹앱은 동적 URL 패턴과 일치하지 않는 의도적으로 잘못된 쿼리가 도착하고, 결국 DefaultServlet의 정적 파일 제공에 의해 처리될 때, 잘못된 문자가 java.nio.file.InvalidPathException을 트리거할 수 있습니다. 이 예외에는 DefaultServlet 및/또는 웹앱이 사용하는 기본 리소스 디렉토리의 전체 경로가 포함됩니다. 만약 이 InvalidPathException이 기본 오류 처리기에 의해 다시 처리되면, InvalidPathException 메시지가 응답에 포함되어 요청 시스템에게 서버의 전체 경로를 노출하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.