CVE-2019-17352 in cos
सारांश
द्वारा VulDB • 04/07/2026
JFinal cos में 2019-08-13 से पहले (जैसा कि JFinal 4.4 में उपयोग किया जाता है), एक ऐसा दोष मौजूद है जो isSafeFile() फ़ंक्शन को बायपास कर सकता है: कोई भी प्रकार का फ़ाइल अपलोड किया जा सकता है। उदाहरण के लिए, एक .jsp फ़ाइल संग्रहीत की जा सकती है और लगभग तुरंत हटा दी जाती है, लेकिन कुछ अपवादों (exceptions) के मामले में यह हटाने की प्रक्रिया नहीं होती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.