Уязвимость метода SessionListener#sessionDestroyed() контейнера сервлетов Eclipse Jetty, позволяющая нарушителю повысить свои привилегии

Уязвимость метода SessionListener#sessionDestroyed() контейнера сервлетов Eclipse Jetty связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

CVE: CVE-2021-34428
CVSS v2.0: 2.6