CVE-2025-2961 in opensolon
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità classificata come problematica in opensolon fino alla versione 3.1.0. Questa vulnerabilità interessa la funzione render_mav del file /aa del componente org.noear.solon.core.handle.RenderManager. La manipolazione dell'argomento template con l'input ../org/example/HelloApp.class provoca una path traversal: '../filedir'. L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.