CVE-2026-17459 - perwendel spark SparkJava ExternalResourceHandler.jav staticFiles.externalLocation symlink

Autopilot

2026-08-04

13 просмотров

CVE-2026-17459

Java

3.1

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-04 и набрал 13 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_748.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-17459

Siddet Derecesi:MEDIUM

CVSS Skoru:3.1

Hedef Platform:java

Etkilenen Surumler:the function staticFiles

Yayinlanma Tarihi:04.08.2026

Zafiyet Detayı (Turkce)

Perwendel spark'da 2.9.4'e kadar bir güvenlik açığı belirlendi. Bu güvenlik açığı, SparkJava bileşeninin src/main/java/spark/resource/ExternalResourceHandler.jav dosyasının staticFiles.externalLocation işlevini etkiler. Bir manipülasyonun yürütülmesi sembolik bağlantının izlenmesine yol açabilir. Saldırıyı uzaktan başlatmak mümkündür. Bu istismar kamuya açıklanmıştır ve kullanılabilir. …

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-17459

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 13

Загрузки 3

Комментарии 0