CVE:CVE-2019-17638
CNNVD:CNNVD-202007-427
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 9.4.27.v20200227版本至9.4.29.v20200521版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息
solution:Upgrade eclipse jetty to a higher version than 9.4.27:20200227,9.4.28:20200408,9.4.29:20200521,and avoid the version 9.4.27:20200227,9.4.28:20200408,9.4.29:20200521