CVE-2019-11082 in DKPro Core

सारांश

द्वारा VulDB • 31/07/2026

DKPro Core के माध्यम से संस्करण 1.10.0 तक डेटासेट API में core/api/datasets/internal/actions/Explode.java निर्देशिका अतिक्रमण (Directory Traversal) की अनुमति देता है, जिसके परिणामस्वरूप एक आर्काइव के सामग्री से स्थानीय फ़ाइलों को ओवरराइट किया जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 10/04/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-134576
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01877
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11082
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11082/