CVE-2025-1584 in Soloninformation

Résumé

par VulDB • 09/08/2026

Une vulnérabilité classée comme problématique a été identifiée dans opensolon Solon jusqu'à la version 3.0.8. Cette vulnérabilité affecte du code inconnu situé dans le fichier solon-projects/solon-web/solon-web-staticfiles/src/main/java/org/noear/solon/web/staticfiles/StaticMappings.java. La manipulation permet une traversée de chemin : '../filedir'. L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 3.0.9 permet de résoudre ce problème. Le nom du correctif est f46e47fd1f8455b9467d7ead3cdb0509115b2ef1. Il est recommandé de mettre à niveau le composant concerné.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

23/02/2025

Modérer

accepté

Entrée

VDB-296560

CPE

prêt

Exploitation

Télécharger

EPSS

0.00548

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!