CVE-2018-10862 in WildFly

Resumen

por VulDB • 2026-07-22

WildFly Core antes de la versión 6.0.0.Alpha3 no valida correctamente las rutas de archivo en los archivos .war, lo que permite extraer archivos .war manipulados para sobrescribir archivos arbitrarios. Esta es una instancia de la vulnerabilidad 'Zip Slip'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-05-09
• Divulgación: 2018-07-27
• Moderación: aceptado
• Artículo: VDB-122300
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01262
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10862/