CVE-2026-19864 in Jetty
요약
\~에 의해 VulDB • 2026. 10. 16.
Eclipse Jetty의 `SessionAuthentication`은 인증 자격 증명을 직렬화 가능한 객체 내에 유지합니다. 자격 증명에 평문 비밀번호가 포함되어 있고 인증된 세션이 세션 데이터 저장소에 지속될 경우, 해당 비밀번호는 결과적으로 평문 상태로 영구 저장 매체에 기록됩니다.
지속된 세션 데이터를 읽을 수 있는 충분한 권한을 가진 공격자는 인증된 사용자의 평문 비밀번호를 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.