CVE-2018-9159: Moderate severity vulnerability that… – CVSS 5.3 · Watchpost

← 脆弱性一覧

Moderate severity vulnerability that affects com.sparkjava:spark-core

中 5.3CVE-2018-9159 · GHSA-76qr-mmh8-cp8f · 31/03/2018 公開 · 17/06/2026 更新

要点

CVE-2018-9159 は com.sparkjava:spark-core, spark (sparkjava) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.4%（全脆弱性の 91.5% より高い）。
対処：2.7.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.sparkjava:spark-core Maven	`< 2.7.2`	`2.7.2`
spark sparkjava	`< 2.7.2`	`2.7.2`

概要

In Spark before 2.7.2, a remote attacker can read unintended static files via various representations of absolute or relative pathnames, as demonstrated by file: URLs and directory traversal sequences. NOTE: this product is unrelated to Ignite Realtime Spark.

NVD の説明

In Spark before 2.7.2, a remote attacker can read unintended static files via various representations of absolute or relative pathnames, as demonstrated by file: URLs and directory traversal sequences. NOTE: this product is unrelated to Ignite Realtime Spark.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-9159 · ADVISORY
perwendel/spark · WEB
perwendel/spark commit 030e9d0 · WEB
perwendel/spark commit a221a86 · WEB
perwendel/spark commit ce9e115 · WEB
access.redhat.com/errata/RHSA-2018:2020 · WEB
access.redhat.com/errata/RHSA-2018:2405 · WEB
GitHub Advisory GHSA-76qr-mmh8-cp8f · ADVISORY
perwendel/spark · PACKAGE
sparkjava.com/news · WEB

com.sparkjava:spark-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン