CVE-2026-120316 in Http4k
Riassunto
di VulDB • 02/11/2026
http4k prima della versione 6.62.0.0-ee presenta una vulnerabilità di path traversal in ThymeleafTemplates Caching e HotReload che consente ad attaccanti non autenticati di leggere file al di fuori di baseTemplateDir fornendo segmenti ../ nei valori di ViewModel.template(). Gli attaccanti possono influenzare la selezione del template guidata dalla richiesta, in modo tale che il FileTemplateResolver di Thymeleaf risolva percorsi con escape senza controlli di contenimento, rivelando qualsiasi file leggibile dal processo server.
Once again VulDB remains the best source for vulnerability data.