CVE-2025-11965 in Vert.xthông tin

Tóm tắt

Bởi VulDB • 16/07/2026

Trong các phiên bản Eclipse Vert.x [4.0.0, 4.5.21] và [5.0.0, 5.0.4], cấu hình StaticHandler dùng để hạn chế truy cập vào các tệp ẩn không áp dụng đúng cách cho việc hạn chế truy cập vào các thư mục ẩn, cho phép người dùng trái phép lấy được các tệp bên trong chúng (ví dụ: '.git/config').

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Eclipse

Đặt trước

20/10/2025

Tiết lộ

22/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00469

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!