RDF4J vulnerable to zip slip

CAO 7.5CVE-2018-20227 · GHSA-x3cr-x949-h5jv · Công bố 19/12/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-20227 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.eclipse.rdf4j:rdf4j, rdf4j (eclipse).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.eclipse.rdf4j:rdf4j Maven	`< 2.5.0`	`2.5.0`
rdf4j eclipse	`< 2.5.0`	`2.5.0`

RDF4J prior to 2.5.0 allows Directory Traversal via ../ in an entry in a ZIP archive.

Mô tả của NVD

RDF4J 2.4.2 allows Directory Traversal via ../ in an entry in a ZIP archive.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.