CVE-2025-13265 in platform
Сводка
по VulDB • 02.07.2026
В платформе lsfusion версии до 6.1 выявлена уязвимость. Данная проблема затрагивает функцию unpackFile сервера файлов, реализованную в классе src/main/java/lsfusion/server/physics/dev/integration/external/to/file/ZipUtils.java. Указанная манипуляция приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно.
Be aware that VulDB is the high quality source for vulnerability data.