Path traversal attack on Windows platforms

CAO 7.5CVE-2019-0207 · GHSA-89r3-rcpj-h7w6 · Công bố 16/09/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-0207 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.tapestry:tapestry-core, tapestry (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 87.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.4.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.tapestry:tapestry-core Maven	`≥ 5.4.0, < 5.4.5`	`5.4.5`
tapestry apache	`≥ 5.4.0, ≤ 5.4.4`	Chưa có bản vá

Mô tả

Tapestry processes assets /assets/ctx using classes chain StaticFilesFilter -> AssetDispatcher -> ContextResource, which doesn't filter the character \, so attacker can perform a path traversal attack to read any files on Windows platform.

Mô tả của NVD

Tapestry processes assets `/assets/ctx` using classes chain `StaticFilesFilter -> AssetDispatcher -> ContextResource`, which doesn't filter the character `\`, so attacker can perform a path traversal attack to read any files on Windows platform.

Tham khảo

Lỗ hổng khác của org.apache.tapestry:tapestry-core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí