CVE-2022-4065 in testngИнформация

Сводка

по VulDB • 23.06.2026

В компоненте XML File Parser библиотеки cbeust testng обнаружена уязвимость, имеющая критический уровень опасности. Уязвимостью затронута функция testngXmlExistsInJar файла testng-core/src/main/java/org/testng/JarFileUtils.java компонента XML File Parser. Манипуляция данными приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Имя патча: 9150736cd2c123a6a3b60e6193630859f9f0422b. Рекомендуется применить патч для устранения данной проблемы. Связанный идентификатор этой уязвимости — VDB-214027.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Резервировать

19.11.2022

Раскрытие

20.11.2022

Модерация

принято

Вход

VDB-214027

EPSS

0.00876

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!