CVE-2025-11965
Eclipse Vert.x における隠しディレクトリのアクセス制御不備
報告者
小田切 祥
概要
StaticHandler クラスで setIncludeHidden(false) を設定しても、ドットで始まる「隠しディレクトリ」配下のファイルが外部からアクセス可能となる。
影響を受けるシステムおよびバージョン
In Eclipse Vert.x versions [4.0.0, 4.5.21] and [5.0.0, 5.0.4]
CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N