Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x3cr-x949-h5jv

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

RDF4J vulnerable to zip slip

RDF4J prior to 2.5.0 allows Directory Traversal via ../ in an entry in a ZIP archive.

Пакеты

Наименование

org.eclipse.rdf4j:rdf4j

maven
Затронутые версииВерсия исправления

< 2.5.0

2.5.0

EPSS

Процентиль: 80%
0.01411
Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
около 7 лет назад

RDF4J 2.4.2 allows Directory Traversal via ../ in an entry in a ZIP archive.

EPSS

Процентиль: 80%
0.01411
Низкий

7.5 High

CVSS3

Дефекты

CWE-22