CVE:CVE-2006-2759
CNNVD:CNNVD-200606-018
jetty 6.0.x (jetty6) beta16允许远程攻击者通过在扩展中的大写P和可能的其它混合大小写的操作来读取任意脚本源代码。
solution:Upgrade jetty jetty to a higher version than 6.0_beta_16,and avoid the version 6.0_beta_16