Vigilance.fr – Apache Commons VFS : traversée de répertoire via FileObject API, analysé le 26/03/2025

Un attaquant peut traverser les répertoires de Apache Commons VFS, via FileObject API, afin de lire un fichier situé hors de la racine du service.

–
Vulnérabilités