Improper Input Validation in Mortbay Jetty

2022-05-0107:02:10

Google

osv.dev

0.003 Low

EPSS

Percentile

71.0%

JSON

jetty 6.0.x (jetty6) beta16 allows remote attackers to read arbitrary script source code via a capital P in the .jsp extension, and probably other mixed case manipulations.

CPENameOperatorVersion
org.mortbay.jetty:jettyeq6.0.0Beta1
org.mortbay.jetty:jettyeq6.0.0beta5
org.mortbay.jetty:jettyeq4.2.2
org.mortbay.jetty:jettyeq6.0.0beta7
org.mortbay.jetty:jettyeq6.0.0beta10
org.mortbay.jetty:jettyeq6.0.0beta14
org.mortbay.jetty:jettyeq6.0.0beta2
org.mortbay.jetty:jettyeq6.0.0beta16
org.mortbay.jetty:jettyeq4.2.12
org.mortbay.jetty:jettyeq4.2.9

Name	Operator	Version
org.mortbay.jetty:jetty	eq	6.0.0Beta1
org.mortbay.jetty:jetty	eq	6.0.0beta5
org.mortbay.jetty:jetty	eq	4.2.2
org.mortbay.jetty:jetty	eq	6.0.0beta7
org.mortbay.jetty:jetty	eq	6.0.0beta10
org.mortbay.jetty:jetty	eq	6.0.0beta14
org.mortbay.jetty:jetty	eq	6.0.0beta2
org.mortbay.jetty:jetty	eq	6.0.0beta16
org.mortbay.jetty:jetty	eq	4.2.12
org.mortbay.jetty:jetty	eq	4.2.9