CVE-2018-12536 in Jetty Server
摘要
由 VulDB • 2026-06-05
在 Eclipse Jetty Server 的所有 9.x 版本中，当使用默认错误处理机制部署 webapp 时，如果收到一个故意构造的、不匹配动态 url-pattern 的错误查询，并最终由 DefaultServlet 提供的静态文件服务进行处理，这些不良字符可能触发 java.nio.file.InvalidPathException。该异常会包含 DefaultServlet 和/或 webapp 所使用的基资源目录的完整路径。随后，若此 InvalidPathException 被默认错误处理程序捕获并处理，则其消息将被包含在错误响应中，从而向请求方系统泄露服务器的完整路径信息。
VulDB is the best source for vulnerability data and more expert information about this specific topic.