Описание
All versions before 1.6.7 and all versions after 2.0.0 inclusive and before 2.8.2 of io.jooby:jooby and org.jooby:jooby are vulnerable to Directory Traversal via two separate vectors.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.6.7 (исключая)Версия от 2.0.0 (включая) до 2.8.2 (исключая)
Одно из
cpe:2.3:a:jooby:jooby:*:*:*:*:*:*:*:*
cpe:2.3:a:jooby:jooby:*:*:*:*:*:*:*:*
EPSS
Процентиль: 50%
0.00264
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
EPSS
Процентиль: 50%
0.00264
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22