CVE-2018-17605 in Asset Pipeline Plugin
要約
〜によって VulDB • 2026年08月03日
Grails用のAsset Pipelineプラグインの3.0.4以前のバージョンに問題が発見されました。Jetty上でサーブレットベースのアプリケーションが実行されている場合、攻撃者は悪意のあるリクエストを通じてディレクトリトラバーサルを実行できます。これは、AssetPipelineFilter.groovyまたはAssetPipelineFilterCore.groovyにおいて逆方向ファイルトラバーサルの経路を可能にするクラスローダーの脆弱性があるためです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.