CVE-2026-8384
CVE-2026-8384
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Eclipse Jetty, an HTTP URI of this form: /public;/../admin/secret.txt results in an unresolved path of: /public/../admin/secret.txt instead of the expected: /admin/secret.txt Jetty itself is not affected, as it will not serve the secret.txt file because it will not pass the alias checker (only resolved resources are served). However, web applications that rely on resolved paths being provided by Jetty may be confused when receiving an unresolved path.
CVSS 5.3 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
eclipse jetty
- Versions du logiciel
- ≥ 12.0.0, ≤ 12.0.34: Concernée (semver)
- ≥ 12.1.0, ≤ 12.1.8: Concernée (semver)
Aucun correctif publié
jetty12 Debian:13
- Versions du logiciel
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- 12.0.32-1
- 12.0.32-2
- 12.0.33-1
- 12.0.39-1
- 12.0.40-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty12 Debian:14
- Versions du logiciel
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- 12.0.32-1
- 12.0.32-2
- 12.0.33-1
- 12.0.39-1
- 12.0.40-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Debian:12
- Versions du logiciel
- 9.4.50-4
- 9.4.50-4+deb12u1
- 9.4.50-4+deb12u2
- 9.4.50-4+deb12u3
- 9.4.51-1
- 9.4.51-2
- 9.4.52-1
- 9.4.53-1
- 9.4.54-1
- 9.4.55-1
- 9.4.56-1
- 9.4.57-0+deb12u1
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Debian:13
- Versions du logiciel
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Debian:14
- Versions du logiciel
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Ubuntu:16.04:LTS
- Versions du logiciel
- 9.2.14-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Ubuntu:18.04:LTS
- Versions du logiciel
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Ubuntu:20.04:LTS
- Versions du logiciel
- 9.4.18-2build2
- 9.4.26-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Ubuntu:22.04:LTS
- Versions du logiciel
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Ubuntu:24.04:LTS
- Versions du logiciel
- 9.4.51-2
- 9.4.53-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty12 Ubuntu:26.10
- Versions du logiciel
- 12.0.32-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Ubuntu:26.10
- Versions du logiciel
- 9.4.58-1
- 9.4.58-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty12 Ubuntu:26.04:LTS
- Versions du logiciel
- 12.0.17-3.1
- 12.0.32-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jetty9 Ubuntu:26.04:LTS
- Versions du logiciel
- 9.4.57-1
- 9.4.57-1.1
- 9.4.58-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié