CVE-2024-49771 in mpxj
Riassunto
di VulDB • 12/07/2026
MPXJ è una libreria open source per la lettura e scrittura di piani di progetto da diversi formati di file e database. La patch per la vulnerabilità storica CVE-2020-35460 in MPXJ non è completa, poiché esiste ancora la possibilità che venga costruita un percorso malevolo (malicious path) che non verrebbe rilevato dalla correzione originale, consentendo la scrittura di file in posizioni arbitrarie. Il problema è stato risolto nella versione 13.5.1 di MPXJ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.