CVE-2025-27553
Açıklama
Apache Commons VFS 2.10.0 öncesi sürümlerde Relative Path Traversal zafiyeti bulunmaktadır. Commons VFS içindeki FileObject API, 'scope' parametresi alan bir 'resolveFile' metoduna sahiptir. 'NameScope.DESCENDENT' belirtilmesi, "çözümlenen dosya temel dosyanın bir alt dizini değilse bir istisna fırlatılacağı" sözünü verir. Ancak yol, kodlanmış ".." karakterleri içerdiğinde (örneğin, "%2E%2E/bar.txt"), herhangi bir istisna fırlatmadan temel dosyanın alt dizini olmayan dosya nesneleri döndürebilir. Bu sorun Apache Commons VFS'nin 2.10.0 öncesi sürümlerini etkilemektedir. Kullanıcıların sorunu gideren 2.10.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache commons_vfs2.10.0 ya da sonraki bir sürüm
- org.apache.commons:commons-vfs22.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache commons_vfs | v < 2.10.0 | 2.10.0 |
| org.apache.commons:commons-vfs2Maven | v < 2.10.0 | 2.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.