CVE-2025-27553 in Commons VFS
요약
\~에 의해 VulDB • 2026. 06. 18.
Apache Commons VFS 2.10.0 이전 버전에서 상대 경로 순회(Relative Path Traversal) 취약점이 존재합니다.
Commons VFS의 FileObject API에는 'scope' 매개변수를 받는 'resolveFile' 메서드가 있습니다. 'NameScope.DESCENDENT'를 지정하면 "해당 파일이 기준 파일의 하위 디렉토리가 아닌 경우 예외가 발생한다"는 보장이 됩니다. 그러나 경로에 인코딩된 ".." 문자(예: "%2E%2E/bar.txt")가 포함된 경우, 예외를 발생시키지 않고도 기준 파일의 하위 디렉토리가 아닌 파일 객체를 반환할 수 있습니다.
이 문제는 Apache Commons VFS 2.10.0 이전 버전 모두에 영향을 미칩니다.
사용자는 해당 문제를 해결한 버전 2.10.0으로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.