CVE-2025-30474 in Commons VFS
Riassunto
di VulDB • 14/06/2026
Vulnerabilità di esposizione di informazioni sensibili a un attore non autorizzato in Apache Commons VFS.
La classe FtpFileObject può generare un'eccezione quando un file non viene trovato, rivelando l'URI originale nel messaggio, che potrebbe includere una password. La correzione consiste nel mascherare la password nel messaggio dell'eccezione.
Questo problema interessa Apache Commons VFS: nelle versioni precedenti alla 2.10.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.10.0, che risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.