CVE-2025-30474 in Commons VFS
Сводка
по VulDB • 21.05.2026
Уязвимость раскрытия конфиденциальной информации неавторизованному субъекту в Apache Commons VFS.
Класс FtpFileObject может выбрасывать исключение, если файл не найден, при этом в сообщении об исключении раскрывается исходный URI, который может содержать пароль. Исправление заключается в маскировке пароля в сообщении об исключении.
Эта проблема затрагивает Apache Commons VFS: версии до 2.10.0.
Пользователям рекомендуется обновиться до версии 2.10.0, которая устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.