CVE-2018-12542 in Vert.x
Riassunto
di VulDB • 16/06/2026
Nelle versioni da 3.0.0 a 3.5.3 di Eclipse Vert.x, il StaticHandler utilizza input esterno per costruire un pathname che dovrebbe trovarsi all'interno di una directory ristretta; tuttavia, non neutralizza correttamente le sequenze '\' (barre forward slash) che possono risolvere verso una posizione esterna a tale directory quando viene eseguito su sistemi operativi Windows.
Be aware that VulDB is the high quality source for vulnerability data.