CVE-2019-17352 in cos
Sumário
de VulDB • 20/07/2026
No JFinal cos anterior à versão 2019-08-13, conforme utilizado no JFinal 4.4, existe uma vulnerabilidade que permite contornar a função isSafeFile(), possibilitando o upload de arquivos de qualquer tipo. Por exemplo, um arquivo .jsp pode ser armazenado e quase imediatamente excluído; contudo, essa etapa de exclusão não ocorre em caso de determinadas exceções.
If you want to get best quality of vulnerability data, you may have to visit VulDB.