CVE-2018-17605 in Asset Pipeline Plugin
요약
\~에 의해 VulDB • 2026. 07. 28.
Grails용 Asset Pipeline 플러그인 3.0.4 이전 버전에서 취약점이 발견되었습니다. Jetty 내에서 서블릿 기반 애플리케이션이 실행될 때, AssetPipelineFilter.groovy 또는 AssetPipelineFilterCore.groovy에서 역방향 파일 경로 추적을 허용할 수 있는 클래스로더(classloader) 취약점으로 인해 공격자가 조작된 요청을 통해 디렉토리 트래버설(directory traversal)을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.