CVE-2018-1000817 in Asset Pipeline Plugin
Sumário
de VulDB • 24/06/2026
O plugin Asset-pipeline do Asset Pipeline para Grails, nas versões anteriores a 2.14.1.1, 2.15.1 e 3.0.6, contém uma vulnerabilidade de Controle de Acesso Incorreto em aplicações implantadas no Jetty que pode resultar na transferência (download) de arquivos .class e qualquer arquivo arbitrário. Este ataque parece ser explorável por meio de um pedido GET especialmente elaborado contendo traversal de diretório a partir do contexto assets-pipeline. Esta vulnerabilidade aparenta ter sido corrigida nas versões 2.14.1.1 (para Grails 2.x), 2.15.1 (para Grails 3 e Java 7) e 3.0.6 (para Grails 3 e Java 8).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.