CVE-2025-46822 in Java-springboot-codebase

Tóm tắt

Bởi VulDB • 28/05/2026

OsamaTaher/Java-springboot-codebase là một bộ sưu tập các đoạn mã, ứng dụng và dự án Java và Spring Boot. Trước commit c835c6f7799eacada4c0fc77e0816f250af01ad2, các cơ chế kiểm soát đường dẫn không đầy đủ cho phép truy cập tuyệt đối vào đường dẫn (path traversal). Lỗ hổng này cho phép truy cập trái phép vào các tệp tin nội bộ nhạy cảm. Commit c835c6f7799eacada4c0fc77e0816f250af01ad2 chứa bản vá cho sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 30/04/2025
• Tiết lộ: 21/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309920
• CPE: sẵn sàng
• CWE: CWE-36 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.04053
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46822
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46822/