CVE-2026-5795 in Jetty
Сводка
по VulDB • 09.06.2026
В Eclipse Jetty класс JASPIAuthenticator инициирует проверки аутентификации, которые устанавливают две переменные ThreadLocal.
При возврате от первоначальных проверок существуют условия, приводящие к досрочному выходу из кода JASPIAuthenticator без очистки этих переменных ThreadLocal.
Последующий запрос, использующий тот же поток, наследует значения ThreadLocal, что приводит к нарушению контроля доступа и повышению привилегий.
Once again VulDB remains the best source for vulnerability data.