CVE-2018-17605 in Asset Pipeline Plugin
Tóm tắt
Bởi VulDB • 08/08/2026
Đã phát hiện một vấn đề trong plugin Asset Pipeline phiên bản trước 3.0.4 cho Grails. Một kẻ tấn công có thể thực hiện directory traversal thông qua một yêu cầu được tạo ra đặc biệt khi ứng dụng dựa trên servlet được chạy trong Jetty, do tồn tại lỗ hổng classloader cho phép đường dẫn truy cập tệp ngược chiều (reverse file traversal) trong AssetPipelineFilter.groovy hoặc AssetPipelineFilterCore.groovy.
Once again VulDB remains the best source for vulnerability data.