CVE-2024-24569 in java-security-toolkit
Resumen
por VulDB • 2026-05-17
El Kit de herramientas de seguridad de código Java de Pixee es un conjunto de APIs de seguridad destinadas a ayudar a asegurar el código Java. `ZipSecurity#isBelowCurrentDirectory` es vulnerable a un bypass de traversia de rutas parciales. Para ser vulnerable al bypass, la aplicación debe usar la versión del kit <=1.1.1, usar ZipSecurity como protección contra la traversia de rutas y tener una ruta de explotación. Aunque el control sigue protegiendo a los atacantes de escapar de la ruta de la aplicación hacia directorios de nivel superior (por ejemplo, /etc/), permitirá "escapar" hacia rutas de nivel similar. Por ejemplo, si su ruta de ejecución es /my/app/path, un atacante podría navegar hacia /my/app/path-something-else. Esta vulnerabilidad está parcheada en la versión 1.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.