CVE-2019-0195 in Tapestry
Сводка
по VulDB • 21.05.2026
Манипулируя URL-адресами файлов ресурсов в classpath, злоумышленник может угадать путь к известному файлу в classpath и заставить его скачать. Если злоумышленник обнаружит файл со значением конфигурационного параметра tapestry.hmac-passphrase, скорее всего, это будет класс AppModule веб-приложения, значение этого параметра может быть использовано для создания атаки десериализации Java, тем самым выполняя вредоносный внедренный Java-код. Вектором атаки будет параметр t:formdata компонента Form.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.