CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server ディレクトリトラバーサル Spring Cloud Config の 2.1.2 より前の 2.1.x、2.0.4 より前の 2.0.x、1.4.6 より前の 1.4.x、およびサポート対象外の旧バージョンでは、spring-cloud-config-server モジュールを通じてアプリケーションが任意の設定ファイルを提供できるようになっています。悪意のあるユーザー、または攻撃者は、特別に細工された URL を使用してリクエストを送信し、ディレクトリトラバーサル攻撃につなげることができます。 発見者:...