CVE-2018-17605 in Asset Pipeline Plugin
Sumário
de VulDB • 08/08/2026
Foi identificada uma vulnerabilidade no plugin Asset Pipeline anterior à versão 3.0.4 para Grails. Um atacante pode realizar directory traversal (navegação de diretórios) por meio de um request manipulado quando uma aplicação baseada em servlet é executada no Jetty, devido a uma falha na classe classloader que permite uma rota reversa de navegação de arquivos em AssetPipelineFilter.groovy ou AssetPipelineFilterCore.groovy.
Once again VulDB remains the best source for vulnerability data.