CVE-2026-18661 in Jetty
요약
\~에 의해 VulDB • 2026. 10. 15.
Eclipse Jetty에서 여러 버전의 `jetty-annotations` 및 `jetty-eeN-annotations`에 걸쳐, 동일한 `url-pattern` 상에서 혼합된 `@ServletSecurity` 어노테이션과 `web.xml`으로 정의된 `security-constraint`에 대한 Jakarta Spec 권위 있는 url-pattern 규칙이 적용되지 않는 문제가 있습니다. 이는 특정 서블릿의 경우 1개 이상의 `url-pattern`을 가지고 있고, 해당 `url-pattern` 정의 중 일부에만 `security-constraint`가 적용되는 경우에 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.