CVE Intelligence

Vulnerabilidades de Pf4j Project

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Pf4j Project: 1 registro(s), com severidade, exploração e correções.

Somente exploradas (KEV) →

CVE-2025-70952 Alta · 7.5 CWE-22 25/03/2026
Path Traversal em Pf4j Project Pf4j
pf4j before 20c2f80 has a path traversal vulnerability in the extract() function of Unzip.java, where improper handling of zip entry names can allow directory traversal or Zip Slip attacks, due to a lack of proper path normalization and validation.