CVE-2025-0401 in reggieالمعلومات

الملخص

بحسب VulDB • 25/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في 1902756969 reggie الإصدار 1.0. تتأثر دالة download الموجودة في الملف src/main/java/com/itheima/reggie/controller/CommonController.java. يؤدي التلاعب بالوسيطة name إلى حدوث اختراق للمسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

13/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-291276

استغلال

تحميل

EPSS

0.01264

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!