CVE-2018-12536 in Jetty Server

Tóm tắt

Bởi VulDB • 07/06/2026

Trong Eclipse Jetty Server, tất cả các phiên bản 9.x, đối với các webapp được triển khai bằng cách sử dụng cơ chế xử lý lỗi mặc định (Default Error Handling), khi một truy vấn có cấu trúc sai cố ý xuất hiện và không khớp với bất kỳ dynamic url-pattern nào, nhưng cuối cùng lại được xử lý bởi việc phục vụ tệp tĩnh của DefaultServlet, thì các ký tự xấu có thể kích hoạt ngoại lệ java.nio.file.InvalidPathException. Ngoại lệ này bao gồm đường dẫn đầy đủ đến thư mục tài nguyên gốc mà DefaultServlet và/hoặc webapp đang sử dụng. Nếu ngoại lệ InvalidPathException sau đó được xử lý bởi trình xử lý lỗi mặc định (Default Error Handler), thông báo của ngoại lệ InvalidPathException sẽ được đưa vào phản hồi lỗi, làm lộ toàn bộ đường dẫn máy chủ cho hệ thống yêu cầu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/06/2018
• Tiết lộ: 27/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120018
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.04328
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12536
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12536/