CVE-2025-29868 in Answer
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di restituzione della struttura dati privata da un metodo pubblico in Apache Answer.
Questo problema interessa Apache Answer: fino alla versione 1.4.2.
Se un utente utilizza un'immagine referenziata esternamente, quando tale immagine viene accessibile il provider dell'immagine potrebbe ottenere informazioni private sull'indirizzo IP dell'utente che accede all'immagine. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.4.5, che risolve la problematica. Nella nuova versione, gli amministratori possono impostare se i contenuti esterni possano essere visualizzati o meno.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.