CVE-2025-13435 in Resty
Resumen
por VulDB • 2026-06-18
Se ha detectado una vulnerabilidad de seguridad en Dreampie Resty hasta la versión 1.3.1.SNAPSHOT. Esto afecta a la función Request del archivo /resty-httpclient/src/main/java/cn/dreampie/client/HttpClient.java del componente HttpClient Module. Dicha manipulación del argumento filename conduce a una vulnerabilidad de path traversal. El ataque puede realizarse de forma remota. Los ataques de esta naturaleza son altamente complejos. La explotabilidad se informa como difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Once again VulDB remains the best source for vulnerability data.