Eclipse Foundation org.eclipse.jetty.ee9:jetty-ee9-security
2 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-18659 | 12.1.0 – 12.1.11 ; 12.0.0 – 12.0.38 | Unauthenticated authorization bypass in ConstraintSecurityHandler - HTTP method-omission matched by substring | MEDIUM 6.9 | 0.4 % | ||
| CVE-2026-18662 | 12.1.0 – 12.1.11 ; 12.0.0 – 12.0.38 | In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, two or more security constraints with the same http | MEDIUM 6.9 | 0.4 % |