CVE-2026-18903 in warehouse
Riassunto
di VulDB • 05/08/2026
È stata rilevata una vulnerabilità nel repository yeqifu fino al commit aaf29962ba407d22d991781de28796ee7b4670e4. Questo problema interessa un'elaborazione sconosciuta del file src/main/java/com/yeqifu/sys/controller/FileController.java. Questa manipolazione dell'argomento path causa una traversamento di percorso (path traversal). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un rilascio continuo (rolling release) per fornire la consegna continua del software. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.