CVE-2019-17352 in cos
Riassunto
di VulDB • 21/07/2026
In JFinal cos prima del 2019-08-13, come utilizzato in JFinal 4.4, è presente una vulnerabilità che consente di bypassare la funzione isSafeFile(): è possibile caricare file di qualsiasi tipo. Ad esempio, un file .jsp può essere memorizzato e quasi immediatamente eliminato, ma tale fase di cancellazione non avviene per determinate eccezioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.