CVE-2025-27553 in Commons VFS
Zusammenfassung
von VulDB • 18.06.2026
Relative Path Traversal-Schwachstelle in Apache Commons VFS vor Version 2.10.0.
Die FileObject-API in Commons VFS verfügt über eine Methode „resolveFile“, die einen „scope“-Parameter entgegennimmt. Die Angabe von „NameScope.DESCENDENT“ garantiert, dass „eine Ausnahme ausgelöst wird, wenn die aufgelöste Datei kein Nachkomme der Basisdatei ist“. Wenn der Pfad jedoch codierte „..“-Zeichen enthält (z. B. „%2E%2E/bar.txt“), können Dateiobjekte zurückgegeben werden, die kein Nachkomme der Basisdatei sind, ohne dass eine Ausnahme ausgelöst wird.
Dieses Problem betrifft Apache Commons VFS: vor Version 2.10.0.
Es wird empfohlen, auf Version 2.10.0 zu aktualisieren, die das Problem behebt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.