CVE-2026-61899
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w tapestry-core w Apache Tapestry 5.5.0+ na wszystkich platformach umożliwia atakującym pobieranie zasobów classpath za pomocą specjalnie spreparowanych adresów URL. Zaleca się aktualizację do wersji 5.9.1, która naprawia ten problem.
Ocena ryzyka
Atakujący może pobrać wrażliwe zasoby classpath, co może prowadzić do ujawnienia kodu źródłowego lub konfiguracji, a w konsekwencji do dalszych ataków.
Rekomendacja
Zaktualizuj Apache Tapestry do wersji 5.9.1 lub nowszej oraz ogranicz dostęp do zasobów classpath.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in tapestry-core in Apache Tapestry 5.5.0+ on all platforms allows attackers to download clsspath assets via specially crafted URLs. Users are recommended to upgrade to version 5.9.1, which fixes this issue.