Informazioni sul CVE-2025-27553
Apache Commons VFS: Possible path traversal issue when using NameScope.DESCENDENT
CWE ID: CWE-23
Base Score (CVSS): N/A
CVE: CVE-2025-27553
Descrizione: Relative Path Traversal vulnerability in Apache Commons VFS before 2.10.0. The FileObject API in Commons VFS has a ‘resolveFile’ method that takes a ‘scope’ parameter. Specifying ‘NameScope.DESCENDENT’ promises that “an exception is thrown if the resolved file is not a descendent of the base file”. However, when the path contains encoded “..” characters (for example, “%2E%2E/bar.txt”), it might return file objects that are not a descendent of the base file, without throwing an exception. This issue affects Apache Commons VFS: before 2.10.0. Users are recommended to upgrade to version 2.10.0, which fixes the issue.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Apache Software Foundation – Apache Commons VFS
Relazioni con altri prodotti
Produttore:Apache Software Foundation
Prodotto: Apache Commons VFS
Anno: 2025
CWE: CWE-23
CVSS: 0.0