Giriş API Anahtarı Al

Eclipse Foundation Eclipse Jetty - EE9 güvenlik açıkları (CVE)

Eclipse Foundation Eclipse Jetty - EE9 için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

1 sonuç

8.7Yüksek

CVE-2026-10050 3 ay önce

Digest authentication lossy encoding

Eclipse Foundation Eclipse Jetty - EE8; Eclipse Foundation Eclipse Jetty - EE9; Eclipse Foundation Eclipse Jetty

In Eclipse Jetty, the Digest authentication server-side component uses ISO-8859-1 to encode the password as bytes. This was done because the initial specification for HTTP did not specify explicitly a charset, and it was assumed to be ISO-8859-1 for histor…