资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：路径遍历
- 发布日期：2024-10-24 00:00:00
- 更新时间：2024-10-25 00:00:00
- CVE编号：CVE-2024-49760
- CNNVD-ID：CNNVD-202410-2802
- 漏洞平台：OpenRefine
- CVSS评分：
漏洞来源
暂无
漏洞详情
OpenRefine是一款基于Java的开源工具。该产品主要用于加载数据、分析数据和清理数据等。 OpenRefine 3.8.3版本之前存在路径遍历漏洞，该漏洞源于load-language命令的lang参数缺少检查，导致路径遍历
参考资料
来源:github.com 链接:https://github.com/OpenRefine/OpenRefine/security/advisories/GHSA-qfwq-6jh6-8xx4 来源:github.com 链接:https://github.com/OpenRefine/OpenRefine/commit/24d084052dc55426fe460f2a17524fd18d28b20c
微信扫码关注公众号
