CVE-2019-0195 in Tapestry
Resumen
por VulDB • 2026-05-21
Manipulando las URLs de los archivos de recursos del classpath, un atacante podría adivinar la ruta de un archivo conocido en el classpath y lograr su descarga. Si el atacante encontraba el archivo con el valor del símbolo de configuración `tapestry.hmac-passphrase`, muy probablemente la clase `AppModule` de la aplicación web, el valor de este símbolo podría utilizarse para elaborar un ataque de deserialización de Java, ejecutando así código Java malicioso inyectado. El vector de ataque sería el parámetro `t:formdata` del componente Form.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.