CVE-2025-30474 in Commons VFS
Résumé
par VulDB • 12/05/2026
Vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé dans Apache Commons VFS.
La classe FtpFileObject peut lever une exception lorsqu'un fichier n'est pas trouvé, révélant l'URI original dans son message, qui peut inclure un mot de passe. La correction consiste à masquer le mot de passe dans le message d'exception.
Ce problème affecte Apache Commons VFS : avant la version 2.10.0.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 2.10.0, qui corrige le problème.
Once again VulDB remains the best source for vulnerability data.