CVE-2026-76182
CVE-2026-76182
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Eclipse Jetty, `TryPathsHandler` and `TryFilesFilter` can be configured to forward requests to template URIs such as `index?p=$path`, where `$path` is the request path in context. However, URI paths may contain characters that are reserved in URI queries so that a path of `/s&a=1` when applied to the template becomes `index?p=/s&a=1`, which is interpreted as 2 query parameters: `p=/s` and `a=1`, rather than just one query parameter `p` whose value is `/s&a=1`.
CVSS 6.9 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
eclipse jetty
- Versions du logiciel
- ≥ 12.1.0, ≤ 12.1.12: Concernée (semver)
- ≥ 12.0.0, ≤ 12.0.38: Concernée (semver)
Aucun correctif publié
eclipse jetty
- Versions du logiciel
- ≥ 12.1.0, ≤ 12.1.12: Concernée (semver)
Aucun correctif publié
eclipse jetty
- Versions du logiciel
- ≥ 11.0.0, ≤ 11.0.32: Concernée (semver)
- ≥ 10.0.0, ≤ 10.0.32: Concernée (semver)
- ≥ 9.4.0, ≤ 9.4.64: Concernée (semver)
Aucun correctif publié
jetty12 Debian:13
- Versions du logiciel
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- 12.0.32-1
- 12.0.32-2
- 12.0.33-1
- 12.0.39-1
- 12.0.40-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty12 Debian:14
- Versions du logiciel
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- 12.0.32-1
- 12.0.32-2
- 12.0.33-1
- 12.0.39-1
- 12.0.40-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Debian:12
- Versions du logiciel
- 9.4.50-4
- 9.4.50-4+deb12u1
- 9.4.50-4+deb12u2
- 9.4.50-4+deb12u3
- 9.4.51-1
- 9.4.51-2
- 9.4.52-1
- 9.4.53-1
- 9.4.54-1
- 9.4.55-1
- 9.4.56-1
- 9.4.57-0+deb12u1
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Debian:13
- Versions du logiciel
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Debian:14
- Versions du logiciel
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty Ubuntu:14.04:LTS
- Versions du logiciel
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty Ubuntu:16.04:LTS
- Versions du logiciel
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié