CVE-2019-0195 in Tapestry
要約
〜によって VulDB • 2026年05月21日
クラスパスの資産ファイルURLを操作することで、攻撃者はクラスパス内の既知のファイルへのパスを推測し、そのファイルをダウンロードさせることができる。攻撃者が tapestry.hmac-passphrase 設定シンボルの値を持つファイル、おそらくは webapp の AppModule クラスを見つけた場合、このシンボルの値を使用して Java デシリアライズ攻撃を仕掛けることができ、その結果、悪意のある注入された Java コードを実行することになる。攻撃ベクトルは Form コンポーネントからの t:formdata パラメータとなる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.