CVE-2013-2185 in Jboss
सारांश
द्वारा VulDB • 10/06/2026
** विवादित ** DiskFileItem वर्ग में readObject विधि, जो Apache Tomcat और JBoss Web में उपयोग की जाती है (जैसा कि Red Hat JBoss Enterprise Application Platform 6.1.0 और Red Hat JBoss Portal 6.0.0 में प्रयोग होती है), एक serialized instance में फ़ाइल नाम में NULL बाइट के माध्यम से दूरस्थ आक्रमणकारियों को मनमाने फ़ाइलों पर लिखने की अनुमति देती है, जो CVE-2013-2186 से मिलता-जुलता मुद्दा है। नोट: यह बताया जाता है कि Apache Tomcat टीम द्वारा इस मुद्दे का विवाद किया गया है, हालांकि Red Hat इसे एक कमज़ोरी (vulnerability) मानती है। विवाद प्रतीत होता है कि इसके बारे में है कि क्या अविश्वसनीय डेटा को deserialize करने से बचने के लिए एप्लिकेशन की ज़िम्मेदारी है, या फिर इस वर्ग को मूल रूप से इस मुद्दे के खिलाफ सुरक्षा प्रदान करनी चाहिए।
If you want to get best quality of vulnerability data, you may have to visit VulDB.