| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.wildfly.core:wildfly-server | < 6.0.0.Alpha3 | 6.0.0.Alpha3 |
| jboss enterprise application platform | = 7.1.0 | |
| virtualization | = 4.0 | |
| wildfly core | = 6.0.0≤ 5.0.0 |
WildFly Core before version 6.0.0.Alpha3 does not properly validate file paths in .war archives, allowing for the extraction of crafted .war archives to overwrite arbitrary files. This is an instance of the 'Zip Slip' vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí