PT-2025-43146 · Eclipse · Eclipse Vert.X

Sho Odagiri · CVE-2025-11965 · Publicado 2025-10-22 · Atualizado 2025-10-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Eclipse Vert.x 4.0.0 até 4.5.21 Versões do Eclipse Vert.x 5.0.0 até 5.0.4

Descrição Um problema de configuração no StaticHandler dentro do Eclipse Vert.x permite acesso não autorizado a diretórios ocultos. Especificamente, a restrição pretendida de acesso a arquivos ocultos não se estende a diretórios ocultos, potencialmente expondo arquivos dentro deles, como '.git/config'.

Recomendações Atualize o Eclipse Vert.x para uma versão superior a 5.0.4. Atualize o Eclipse Vert.x para uma versão superior a 4.5.21.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2025-11965

ECHO-7CCB-FF37-0C34

GHSA-H5FG-JPGR-RV9C

Produtos afetados

Eclipse Vert.X

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11965.json · Exploit
• https://github.com/vert-x3/vertx-web · Nota
• https://github.com/vert-x3/vertx-web/security/advisories/GHSA-h5fg-jpgr-rv9c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11965 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-h5fg-jpgr-rv9c · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1981046814192353776 · Publicação no Twitter
• https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/304 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-11965 · Aviso do Fabricante