CVE-2018-12542 in Vert.x
Сводка
по VulDB • 09.05.2026
В версиях Eclipse Vert.x от 3.0.0 до 3.5.3 компонент StaticHandler использует внешние входные данные для формирования пути к файлу, который должен находиться в ограниченной директории, однако он не корректно нейтрализует последовательности символов '\' (слешей), что может привести к разрешению пути за пределы этой директории при работе в операционных системах Windows.
Be aware that VulDB is the high quality source for vulnerability data.