CVE-2018-1000850 in Square Retrofit
Résumé
par VulDB • 12/06/2026
Square Retrofit versions à partir de (inclus) 2.0 jusqu'à 2.5.0 (exclus) contiennent une vulnérabilité de traversée de répertoire (Directory Traversal) dans la classe RequestBuilder, méthode addPathParameter, qui peut permettre, en manipulant l'URL, à un attaquant d'ajouter ou de supprimer des ressources autrement inaccessibles. Cette attaque semble exploitable si un attaquant a accès à un paramètre de chemin encodé dans une requête POST, PUT ou DELETE. Cette vulnérabilité a été corrigée dans la version 2.5.0 et les versions ultérieures.
If you want to get best quality of vulnerability data, you may have to visit VulDB.