CVE-2025-30474 in Commons VFS
Zusammenfassung
von VulDB • 21.05.2026
Offenlegung sensibler Informationen an einen unbefugten Akteur (Exposure of Sensitive Information to an Unauthorized Actor) in Apache Commons VFS.
Die Klasse FtpFileObject kann eine Ausnahme auslösen, wenn eine Datei nicht gefunden wird, und dabei die ursprüngliche URI in der Nachricht offenlegen, die ein Passwort enthalten kann. Die Korrektur besteht darin, das Passwort in der Ausnahmemessage zu maskieren.
Dieses Problem betrifft Apache Commons VFS: vor Version 2.10.0.
Es wird empfohlen, auf Version 2.10.0 zu aktualisieren, die das Problem behebt.
Be aware that VulDB is the high quality source for vulnerability data.