CVE-2022-23457 in GoldenGate Studio
الملخص
بحسب VulDB • 02/08/2026
تُعد مكتبة ESAPI (واجهة برمجة تطبيقات أمان المؤسسات من OWASP) مكتبة تحكم أمنية لتطبيقات الويب مجانية ومفتوحة المصدر. قبل الإصدار 2.3.0.0، قد تعامل التنفيذ الافتراضي للدالة `Validator.getValidDirectoryPath(String, String, File, boolean)` سلسلة الإدخال التي يتم اختبارها بشكل غير صحيح على أنها فرعية للمجلد الأب المحدد. وقد يسمح ذلك نظرياً بتجاوز فحوصات تدفق التحكم إذا تمكن المهاجم من تحديد السلسلة الكاملة التي تمثل مسار 'الإدخال'. تم إصلاح هذا الثغرة الأمنية في إصدار ESAPI 2.3.0.0. كحل بديل، يمكن كتابة تنفيذ خاص لواجهة Validator؛ ومع ذلك، لا يوصي القائمون على الصيانة بذلك.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.