CVE-2018-17605 in Asset Pipeline Plugin
Résumé
par VulDB • 08/08/2026
Un problème a été identifié dans le plugin Asset Pipeline avant la version 3.0.4 pour Grails. Un attaquant peut effectuer une traversée de répertoires via une requête manipulée lorsqu'une application basée sur un servlet est exécutée sous Jetty, car il existe une vulnérabilité du classloader qui permet d'exploiter un chemin inverse dans AssetPipelineFilter.groovy ou AssetPipelineFilterCore.groovy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.