Jetty до версий 4.2.27, 5.1 до 5.1.12, 6.0 до 6.0.2 и 6.1 до 6.1.0pre3 генерирует предсказуемые идентификаторы сеансов с использованием jav…

Jetty до версий 4.2.27, 5.1 до 5.1.12, 6.0 до 6.0.2 и 6.1 до 6.1.0pre3 генерирует предсказуемые идентификаторы сеансов с использованием java.util.random, что упрощает удаленным злоумышленникам угадывание идентификатора сеанса с помощью атак грубой силы, обход требований аутентификации и, возможно, проведение атак межсайтовой подделки запросов.