Skip to content
OpenAdvisories
Medium WID-SEC-2026-1014 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 8, 2026 · Updated Sep 16, 2026 · Revision 9 · de-DE

Vendor: amazon Vendor: Eclipse Foundation Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Jetty Product: Linux Product: Linux 2 Product: openSUSE Product: Operational Decision Manager Product: Tivoli Netcool/OMNIbus Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um seine Privilegien zu erhöhen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • High 7.4
    CVE-2026-5795

    Eclipse Jetty: Early return from the JASPIAuthenticator code can potentially no clear ThreadLocal variables

    In Eclipse Jetty, the class JASPIAuthenticator initiates the authentication checks, which set two ThreadLocal variable. Upon returning from the initial checks, there are conditions that cause an early return from the JASPIAuthenticator code without clearing t…

    Eclipse Foundation Eclipse Jetty jetty9 jetty9 Debian Ubuntu Maven

Revision history

  1. #9

    Neue Updates von IBM aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Neue Updates von IBM aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Amazon aufgenommen

  8. #2

    Neue Updates von openSUSE aufgenommen

  9. #1

    Initiale Fassung

References