CVE-2019-0195 in Tapestry
요약
\~에 의해 VulDB • 2026. 05. 21.
클래스패셋 자산 파일 URL을 조작하여 공격자가 클래스패스 내의 알려진 파일의 경로를 추측하고 해당 파일을 다운로드하도록 유도할 수 있습니다. 공격자가 tapestry.hmac-passphrase 구성 매개변수의 값을 가진 파일(대부분 webapp의 AppModule 클래스)을 발견하면, 이 매개변수의 값을 사용하여 Java 역직렬화 공격을 수행하고 악성으로 주입된 Java 코드를 실행할 수 있습니다. 공격 벡터는 Form 구성 요소의 t:formdata 매개변수입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.