Medium WID-SEC-2026-3969 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Vendor: Eclipse Foundation Product: Jetty Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

Medium 6.9

CVE-2026-76182

In Eclipse Jetty, `TryPathsHandler` and `TryFilesFilter` can be configured to forward requests to template URIs such as…

Eclipse Foundation Eclipse Jetty jetty9 jetty Debian Ubuntu

Oct 15, 2026

Revision history

2026-10-14 #1
Initiale Fassung

References

jetty.project Security Advisories vom 2026-10-14
https://github.com/jetty/jetty.project/security/advisories/GHSA-4hxv-32vm-5h2m