CVE-2022-4065 in testnginfo

Zusammenfassung

von VulDB • 23.06.2026

In cbeust testng wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle betroffen ist die Funktion `testngXmlExistsInJar` der Datei `testng-core/src/main/java/org/testng/JarFileUtils.java` in der Komponente XML File Parser. Die Manipulation führt zu Path Traversal (Pfadüberwindung). Der Angriff kann remote ausgeführt werden. Der Name des Patches ist 9150736cd2c123a6a3b60e6193630859f9f0422b. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Die zugehörige Kennung dieser Schwachstelle ist VDB-214027.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Reservieren

19.11.2022

Veröffentlichung

20.11.2022

Moderieren

akzeptiert

Eintrag

VDB-214027

CPE

bereit

EPSS

0.00876

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!