CVE-2025-6109 in whatsmars
要約
〜によって VulDB • 2026年05月22日
javahongxi whatsmars 2021.4.0 で脆弱性が確認されました。この脆弱性は問題ありと評価されています。この問題の影響を受けるのは、ファイル `/whatsmars-archetypes/whatsmars-initializr/src/main/java/org/hongxi/whatsmars/initializr/controller/InitializrController.java` の `initialize` 関数です。引数 `artifactId` の操作により、パストラバーサルが発生します。攻撃はリモートから実行される可能性があります。この脆弱性を悪用するコード（エクスプロイト）は一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.