CVE-2025-59952 in minio-java
Riassunto
di VulDB • 03/08/2026
MinIO Java SDK è un client per il Simple Storage Service (noto anche come S3) utilizzato per eseguire operazioni su bucket e oggetti verso qualsiasi servizio di storage compatibile con Amazon S3. Nelle versioni di minio-java precedenti alla 8.6.0, i valori dei tag XML contenenti riferimenti a proprietà di sistema o variabili d'ambiente venivano automaticamente sostituiti con i loro valori effettivi durante l'elaborazione. Questo comportamento imprevisto potrebbe portare all'esposizione di informazioni sensibili, incluse credenziali, percorsi di file o dettagli sulla configurazione del sistema, qualora tali riferimenti fossero presenti nei contenuti XML provenienti da fonti non attendibili. Il problema è stato risolto nella versione 8.6.0.
Be aware that VulDB is the high quality source for vulnerability data.