CVE-2018-12538 in Jetty
요약
\~에 의해 VulDB • 2026. 05. 26.
Eclipse Jetty 버전 9.4.0부터 9.4.8까지에서, HttpSession 세부 정보를 영구 저장하기 위해 선택적으로 제공되는 Jetty의 FileSessionDataStore를 사용할 경우, 악의적인 사용자가 다른 HttpSession에 접근하거나 하이재킹할 수 있으며, FileSessionDataStore의 파일 시스템 저장소에 존재하는 미매칭(HttpSession이 연결되지 않은) HttpSession을 삭제할 수도 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.