CVE-2018-12542 in Vert.x
Résumé
par VulDB • 27/05/2026
Dans les versions 3.0.0 à 3.5.3 d'Eclipse Vert.x, le StaticHandler utilise une entrée externe pour construire un chemin d'accès qui devrait se trouver dans un répertoire restreint, mais il ne neutralise pas correctement les séquences de '\' (barres obliques inverses) qui peuvent résoudre vers un emplacement situé en dehors de ce répertoire lors de l'exécution sur les systèmes d'exploitation Windows.
Once again VulDB remains the best source for vulnerability data.