Aller au contenu
en Se connecter
7.4 Élevée

CVE-2026-5795 In Eclipse Jetty, the class JASPIAuthenticator initiates the authentication checks, which set two ThreadLocal variable

Description

In Eclipse Jetty, the class JASPIAuthenticator initiates the authentication checks, which set two ThreadLocal variable. Upon returning from the initial checks, there are conditions that cause an early return from the JASPIAuthenticator code without clearing those ThreadLocals. A subsequent request using the same thread inherits the ThreadLocal values, leading to a broken access control and privilege escalation.

Produits et versions touchés

Produit Versions touchées Corrigé en
Eclipse Jetty 12.1 12.1.0 → 12.1.7 Pas de correctif indiqué
Eclipse Jetty 12.0 12.0.0 → 12.0.33 Pas de correctif indiqué
Eclipse Jetty 11.0 11.0.0 → 11.0.28 Pas de correctif indiqué
Eclipse Jetty 10.0 10.0.0 → 10.0.28 Pas de correctif indiqué
Eclipse Jetty 9.4 9.4.0 → 9.4.60 Pas de correctif indiqué
HawtIO HawtIO 4.4.0 Versions non publiées
Red Hat Offline Knowledge Portal 1.2.6 Versions non publiées
Red Hat build of Apache Camel 4.18.1 for Spring Boot 3.5.14 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Afficher les 12 autres branches
Produit Versions touchées Corrigé en
Red Hat Data Grid 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat Offline Knowledge Portal 1.2.7 1782239370 premières → < 1782239370 1782239370
Red Hat Offline Knowledge Portal 1.2.3 1782239370 premières → < 1782239370 1782239370
Red Hat Offline Knowledge Portal 1.2.4 1782239370 premières → < 1782239370 1782239370
Red Hat Offline Knowledge Portal 1.2.5 1782239370 premières → < 1782239370 1782239370
Red Hat Offline Knowledge Portal 1.2.10 1782239370 premières → < 1782239370 1782239370
Red Hat Offline Knowledge Portal 1.2.9 1782239370 premières → < 1782239370 1782239370
Red Hat Offline Knowledge Portal 1.2.12 1782239370 premières → < 1782239370 1782239370
Red Hat Offline Knowledge Portal 1.2.2 1782239370 premières → < 1782239370 1782239370

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Eclipse Jetty

Les 16 CVE de Eclipse Jetty →
CVE-2026-18661 In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec… 8.8 Élevée CVE-2026-77711 When Jetty's `HttpClient` make a request to a server through a forward proxy, the server may reply with a 407 (Proxy… 8.2 Élevée CVE-2026-76184 In Eclipse Jetty, HttpClient may receive a redirect of the form: ``` /secure/../evil ``` If an attacker is able to… 8.2 Élevée CVE-2026-76182 In Eclipse Jetty, `TryPathsHandler` and `TryFilesFilter` can be configured to forward requests to template URIs such… 6.9 Moyenne
Suivre cette CVE