Vulnerabilidades do Pf4j Project Pf4j
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Pf4j Project Pf4j: 1 registro(s), com versões afetadas e correções.cpe:2.3:a:pf4j_project:pf4j
CVE-2025-70952
Alta · 7.5
CWE-22 25/03/2026
Path Traversal em Pf4j Project Pf4j
pf4j before 20c2f80 has a path traversal vulnerability in the extract() function of Unzip.java, where improper handling of zip entry names can allow directory traversal or Zip Slip attacks, due to a lack of proper path normalization and validation.