CVE:CVE-2019-17632
CNNVD:CNNVD-201911-1355
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 9.4.21.v20190926版本、9.4.22.v20191022版本和9.4.23.v20191118版本中存在跨站脚本漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade eclipse jetty to a higher version than 9.4.21:20190926,9.4.22:20191022,9.4.23:20191118,and avoid the version 9.4.21:20190926,9.4.22:20191022,9.4.23:20191118