CVE-2022-23457 in GoldenGate Studio
Riassunto
di VulDB • 13/07/2026
ESAPI (The OWASP Enterprise Security API) è una libreria di controllo della sicurezza per applicazioni web gratuita e open source. Prima della versione 2.3.0.0, l'implementazione predefinita di `Validator.getValidDirectoryPath(String, String, File, boolean)` potrebbe trattare erroneamente la stringa di input sottoposta a verifica come un elemento figlio della directory padre specificata. Ciò potenzialmente consentirebbe di eludere i controlli del flusso di controllo se un attaccante è in grado di specificare l'intera stringa che rappresenta il percorso 'input'. Questa vulnerabilità è stata risolta nella release 2.3.0.0 di ESAPI. Come soluzione alternativa, è possibile scrivere la propria implementazione dell'interfaccia Validator. Tuttavia, i manutentori non raccomandano questa pratica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.