Anmelden API-Schlüssel holen

Eclipse Foundation Eclipse Jetty - EE9 Schwachstellen (CVE)

Für Eclipse Foundation Eclipse Jetty - EE9 veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

8.7Hoch

CVE-2026-10050 vor 3 Monaten

Digest authentication lossy encoding

Eclipse Foundation Eclipse Jetty - EE8; Eclipse Foundation Eclipse Jetty - EE9; Eclipse Foundation Eclipse Jetty

In Eclipse Jetty, the Digest authentication server-side component uses ISO-8859-1 to encode the password as bytes. This was done because the initial specification for HTTP did not specify explicitly a charset, and it was assumed to be ISO-8859-1 for histor…