Eclipse Jetty Canonical Repository является каноническим репозиторием для проекта Jetty. Пользователи CgiServlet с очень конкретной структу…

Eclipse Jetty Canonical Repository является каноническим репозиторием для проекта Jetty. Пользователи CgiServlet с очень конкретной структурой команды могут столкнуться с выполнением неправильной команды. Если пользователь отправляет запрос к org.eclipse.jetty.servlets.CGI Servlet для бинарного файла с пробелом в его имени, сервлет экранирует команду, заключая ее в кавычки. Эта заключенная команда, наряду с необязательным префиксом команды, затем будет выполнена с помощью вызова Runtime.exec. Если первоначальное имя бинарного файла, предоставленного пользователем, содержит кавычку, за которой следует пробел, результирующая командная строка будет содержать несколько токенов вместо одного. Эта проблема была исправлена в версиях 9.4.52, 10.0.16, 11.0.16 и 12.0.0-beta2.