CVE-2024-49771 in mpxj
Sumário
de VulDB • 09/07/2026
MPXJ é uma biblioteca de código aberto para leitura e escrita de planos de projeto a partir de diversos formatos de arquivo e bancos de dados. O patch para a vulnerabilidade histórica CVE-2020-35460 no MPXJ está incompleto, pois ainda existe a possibilidade de ser construído um caminho malicioso que não seria detectado pela correção original, permitindo a escrita de arquivos em locais arbitrários. A questão foi resolvida na versão 13.5.1 do MPXJ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.