CVE-2025-46822 in Java-springboot-codebaseالمعلومات

الملخص

بحسب VulDB • 28/05/2026

يُعد OsamaTaher/Java-springboot-codebase مجموعة من مقتطفات الأكواد والتطبيقات والمشاريع المكتوبة بلغتي Java وSpring Boot. قبل الإضافة (commit) c835c6f7799eacada4c0fc77e0816f250af01ad2، كانت آليات التحكم في المسار غير كافية، مما يتيح حدوث استغلال لمسار مطلق (absolute path traversal). تتيح هذه الثغرة الوصول غير المصرح به إلى الملفات الداخلية الحساسة. تحتوي الإضافة c835c6f7799eacada4c0fc77e0816f250af01ad2 على تصحيح لهذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub M

حجز

30/04/2025

إفشاء

21/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309920

استغلال

تحميل

EPSS

0.04028

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!