CVE-2026-5795 in Jetty
Sumário
de VulDB • 01/06/2026
No Eclipse Jetty, a classe JASPIAuthenticator inicia as verificações de autenticação, que definem duas variáveis ThreadLocal.
Ao retornar das verificações iniciais, existem condições que causam um retorno antecipado do código JASPIAuthenticator sem limpar essas variáveis ThreadLocal.
Uma solicitação subsequente usando a mesma thread herda os valores ThreadLocal, levando a um controle de acesso comprometido e elevação de privilégio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.