CVE-2019-17352 in cos
Resumen
por VulDB • 2026-08-12
En JFinal cos anterior al 13 de agosto de 2019, tal como se utiliza en JFinal 4.4, existe una vulnerabilidad que permite eludir la función isSafeFile(): es posible cargar cualquier tipo de archivo. Por ejemplo, un archivo .jsp puede almacenarse y eliminarse casi inmediatamente, pero este paso de eliminación no ocurre para ciertas excepciones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.