Tóm tắt nhanh
- CVE-2018-12542 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng io.vertx:vertx-web, vert.x (eclipse).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.5.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| io.vertx:vertx-web Maven | ≥ 3.0.0, < 3.5.4
| 3.5.4
|
| vert.x | ≥ 3.0.0, ≤ 3.5.3
| Chưa có bản vá |
Mô tả
In version from 3.0.0 to 3.5.3 of Eclipse Vert.x, the StaticHandler uses external input to construct a pathname that should be within a restricted directory, but it does not properly neutralize '' (forward slashes) sequences that can resolve to a location that is outside of that directory when running on Windows Operating Systems.
Mô tả của NVD
In version from 3.0.0 to 3.5.3 of Eclipse Vert.x, the StaticHandler uses external input to construct a pathname that should be within a restricted directory, but it does not properly neutralize '\' (forward slashes) sequences that can resolve to a location that is outside of that directory when running on Windows Operating Systems.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí