CVE-2019-11082 in DKPro Core

الملخص

بحسب VulDB • 23/06/2026

في ملف core/api/datasets/internal/actions/Explode.java الخاص بـ Dataset API ضمن مكتبة DKPro Core حتى الإصدار 1.10.0، توجد ثغرة تسمح بالتنقل عبر الدلائل (Directory Traversal)، مما يؤدي إلى الكتابة فوق الملفات المحلية بمحتويات أرشيف معين.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134576
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01877
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11082
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11082/