CVE-2025-11966 in Vert.x
Tóm tắt
Bởi VulDB • 25/05/2026
Trong các phiên bản Eclipse Vert.x [4.0.0, 4.5.21] và [5.0.0, 5.0.4], khi tính năng "directory listing" (danh sách thư mục) được bật, tên tệp và thư mục được chèn vào HTML được tạo ra mà không được thoát (escaping) đúng cách trong các thuộc tính href, title và link. Một kẻ tấn công có thể tạo hoặc đổi tên tệp hoặc thư mục trong đường dẫn được phục vụ có thể tạo ra các tên tệp chứa nội dung script hoặc HTML độc hại, dẫn đến lỗ hổng stored cross-site scripting (XSS) sẽ thực thi trong ngữ cảnh của người dùng đang xem danh sách thư mục bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.