PT-2026-31308 · Eclipse · Eclipse Jetty

Publicado 2026-04-08 · Atualizado 2026-05-31 · CVE-2026-5795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Eclipse Jetty (versões afetadas não especificadas)

Description A classe JASPIAuthenticator do Eclipse Jetty define duas variáveis ThreadLocal durante as verificações de autenticação. Sob certas condições, o código retorna prematuramente sem limpar essas variáveis ThreadLocal. Uma solicitação subsequente usando a mesma thread herda esses valores, resultando em um controle de acesso interrompido e possível elevação de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-226

Identificadores relacionados

CVE-2026-5795

GHSA-GC59-R5JQ-98QW

GHSA-R7P8-XQ5M-436C

OPENSUSE-SU-2026:10574-1

Produtos afetados

Eclipse Jetty

Referências · 20

• https://github.com/jetty/jetty.project/security/advisories/GHSA-r7p8-xq5m-436c · Nota
• https://github.com/jetty/jetty.project · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5795 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-r7p8-xq5m-436c · Aviso do Fabricante
• https://gitlab.eclipse.org/security/cve-assignment/-/issues/92 · Nota
• https://ubuntu.com/security/CVE-2026-5795 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5795 · Nota
• https://cve.org/CVERecord?id=CVE-2026-5795 · Nota de Segurança
• ❌ https://github.com/user-attachments/files/26118760/JaspiAuthenticator_Security_Report.pdf · Nota, Deleted
• https://security-tracker.debian.org/tracker/CVE-2026-5795 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2043295653699244506 · Publicação no Twitter
• https://t.me/CVEtracker/50059 · Publicação no Telegram
• https://github.com/jetty/jetty.project/security/advisories/GHSA-r7p8-xq5m-436chttps: · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10574-1 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1sl97k9/resumen_diario_de_vulnerabilidades_14042026 · Publicação no Reddit