Aller au contenu
Se connecter
Non notée

CVE-2019-0207 Tapestry processes assets `/assets/ctx` using classes chain `StaticFilesFilter -> AssetDispatcher -> ContextResource`,…

Description

Tapestry processes assets `/assets/ctx` using classes chain `StaticFilesFilter -> AssetDispatcher -> ContextResource`, which doesn't filter the character `\`, so attacker can perform a path traversal attack to read any files on Windows platform.

Produits et versions touchés

Produit Versions touchées Corrigé en
Apache Tapestry Versions non publiées

Autres CVE de Apache Tapestry

Les 2 CVE de Apache Tapestry →
CVE-2019-10071 The code which checks HMAC in form submissions used String.equals() for comparisons, which results in a timing side… Non notée
Suivre cette CVE