CVE-2025-53103 in junit-framework
Tóm tắt
Bởi VulDB • 24/08/2026
JUnit là một khung kiểm thử (testing framework) cho Java và JVM. Từ phiên bản 5.12.0 đến 5.13.1, việc JUnit hỗ trợ tạo các tệp XML báo cáo Kiểm tra Mở (Open Test Reporting) có thể làm rò rỉ thông tin xác thực Git. Mức độ tác động phụ thuộc vào cấp độ của mã truy cập (access token) bị lộ qua OpenTestReportGeneratingListener. Nếu các báo cáo kiểm thử này được công bố hoặc lưu trữ ở bất kỳ đâu công khai, thì tồn tại khả năng một kẻ tấn công xấu có thể đánh cắp mã truy cập và thực hiện các hành động nâng cao quyền bằng cách giả mạo người dùng hoặc ứng dụng. Vấn đề này đã được vá trong phiên bản 5.13.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.