Apache ≫ Commons Io

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

4.3

CVE-2024-47554

EPSS 0.21%
Veröffentlicht 03.10.2024 12:15:02
Zuletzt bearbeitet 10.07.2025 21:10:32

Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader class may excessively consume CPU resources when processing maliciously crafted input. This issue affects Apache Commons IO: from...

5.8

CVE-2021-29425

Exploit

EPSS 0.48%
Veröffentlicht 13.04.2021 07:15:12
Zuletzt bearbeitet 21.11.2024 06:01:04

In Apache Commons IO before 2.7, When invoking the method FileNameUtils.normalize with an improper input string, like "//../foo", or "\\..\foo", the result would be the same value, thus possibly providing access to files in the parent directory, but ...