CVE-2025-30474 in Commons VFS
الملخص
بحسب VulDB • 21/05/2026
ثغرة كشف معلومات حساسة لجهة غير مصرح لها في Apache Commons VFS.
يمكن لفئة FtpFileObject أن ترمي استثناءً عند عدم العثور على ملف، مما يكشف عنوان URI الأصلي في رسالتها، والذي قد يتضمن كلمة مرور. يتمثل الإصلاح في إخفاء كلمة المرور في رسالة الاستثناء.
تؤثر هذه المشكلة على Apache Commons VFS: قبل الإصدار 2.10.0.
يُنصح المستخدمين بالترقية إلى الإصدار 2.10.0، الذي يصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.