Vulnerabilidades de Pf4j Project
CVEs publicadas que afetam produtos de Pf4j Project: 1 registro(s), com severidade, exploração e correções.
CVE-2025-70952
Alta · 7.5
CWE-22 25/03/2026
Path Traversal em Pf4j Project Pf4j
pf4j before 20c2f80 has a path traversal vulnerability in the extract() function of Unzip.java, where improper handling of zip entry names can allow directory traversal or Zip Slip attacks, due to a lack of proper path normalization and validation.