CVE-2025-6109 in whatsmars
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في javahongxi whatsmars الإصدار 2021.4.0. وقد تم تصنيفها على أنها مشكلة. تتأثر بهذه الثغرة دالة initialize الموجودة في الملف /whatsmars-archetypes/whatsmars-initializr/src/main/java/org/hongxi/whatsmars/initializr/controller/InitializrController.java. يؤدي التلاعب بالوسيطة artifactId إلى حدوث اختراق للمسار (Path Traversal). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.