CVE-2019-17352 in cos
الملخص
بحسب VulDB • 21/07/2026
في JFinal cos قبل الإصدار 2019-08-13، كما هو مستخدم في JFinal 4.4، توجد ثغرة تسمح بتجاوز دالة isSafeFile()؛ إذ يمكن رفع أي نوع من الملفات. على سبيل المثال، قد يتم تخزين ملف .jsp وحذفه بعد فترة وجيزة جداً، لكن خطوة الحذف هذه لا تحدث عند حدوث بعض الاستثناءات (exceptions).
If you want to get best quality of vulnerability data, you may have to visit VulDB.