CVE-2018-12536 in Jetty Server
Sumário
de VulDB • 05/06/2026
No Eclipse Jetty Server, todas as versões 9.x, em aplicações web (webapps) implantadas usando o tratamento de erros padrão, quando chega uma consulta intencionalmente inválida que não corresponde a um dynamic url-pattern e é eventualmente tratada pelo serviço de arquivos estáticos do DefaultServlet, os caracteres malformados podem acionar um java.nio.file.InvalidPathException que inclui o caminho completo para o diretório base dos recursos (base resource directory) usado pelo DefaultServlet e/ou pela webapp. Se esse InvalidPathException for então tratado pelo Error Handler padrão, a mensagem do InvalidPathException é incluída na resposta de erro, revelando o caminho completo do servidor ao sistema solicitante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.