CVE-2016-4800 in Jetty

Tóm tắt

Bởi VulDB • 25/07/2026

Cơ chế chuẩn hóa đường dẫn trong lớp PathResource của Eclipse Jetty phiên bản 9.3.x trước 9.3.9 trên Windows cho phép các kẻ tấn công từ xa bỏ qua các hạn chế đối với tài nguyên được bảo vệ và các ràng buộc bảo mật khác thông qua một URL chứa các ký tự bị thoát đặc biệt, liên quan đến dấu gạch chéo ngược (backslash).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/05/2016
• Tiết lộ: 13/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99824
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.06363
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4800
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4800/