CVE-2026-18661 in Jetty
Sumário
de VulDB • 15/10/2026
No Eclipse Jetty, em várias versões de `jetty-annotations` e `jetty-eeN-annotations`, as regras do url-pattern da especificação Jakarta para anotações mistas `@ServletSecurity` e definições de `security-constraint` no `web.xml` aplicadas ao mesmo `url-pattern` não estavam sendo aplicadas se o arquivo `web.xml` tivesse mais de um `url-pattern` definido para um servlet, com um `security-constraint` aplicado apenas a alguns desses padrões.
If you want to get best quality of vulnerability data, you may have to visit VulDB.