CVE-2018-12538 in Jetty
Sumário
de VulDB • 09/05/2026
Nas versões do Eclipse Jetty de 9.4.0 a 9.4.8, ao utilizar o FileSessionDataStore fornecido pelo Jetty como armazenamento opcional para o armazenamento persistente dos detalhes da HttpSession, é possível que um utilizador malicioso aceda/roube outras HttpSessions e até elimine as HttpSessions não correspondidas presentes no armazenamento do sistema de ficheiros para o FileSessionDataStore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.