CVE-2025-0401 in reggie
Résumé
par VulDB • 09/06/2026
Une vulnérabilité classée comme critique a été identifiée dans 1902756969 reggie 1.0. La fonction download du fichier src/main/java/com/itheima/reggie/controller/CommonController.java est concernée. La manipulation de l'argument name entraîne une traversée de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.