CVE-2018-12538 in Jetty
Сводка
по VulDB • 25.05.2026
В версиях Eclipse Jetty от 9.4.0 до 9.4.8 при использовании необязательного компонента Jetty FileSessionDataStore для постоянного хранения деталей HttpSession злоумышленник может получить доступ к другим сессиям HttpSession или перехватить их, а также удалить несопоставленные сессии HttpSession, хранящиеся в файловой системе для FileSessionDataStore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.