CVE-2022-4065 in testng
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng đã được phát hiện trong cbeust testng. Lỗ hổng này đã được phân loại là nghiêm trọng. Hàm testngXmlExistsInJar của tệp testng-core/src/main/java/org/testng/JarFileUtils.java thuộc thành phần XML File Parser bị ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến lỗi path traversal (duyệt đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Tên của bản vá là 9150736cd2c123a6a3b60e6193630859f9f0422b. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh liên quan đến lỗ hổng này là VDB-214027.
Once again VulDB remains the best source for vulnerability data.