CVE-2018-12542 in Vert.x

Sumário

de VulDB • 27/05/2026

Nas versões de 3.0.0 a 3.5.3 do Eclipse Vert.x, o StaticHandler utiliza entrada externa para construir um caminho de arquivo que deve estar dentro de um diretório restrito, mas não neutraliza adequadamente as sequências de '\' (barras invertidas) que podem resolver para um local fora desse diretório ao ser executado em Sistemas Operacionais Windows.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 18/06/2018
• Divulgação: 10/10/2018
• Moderação: aceite
• Entrada: VDB-125223
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02286
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12542
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12542/