FICHE CVE
CVE-2025-0851
Publiée le 2025-01-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la Deep Java Library (DJL) pour l'extraction d'archives zip ou tar sont concernées. Un attaquant distant non authentifié peut téléverser une archive spécialement conçue pour écrire des fichiers à n'importe quel emplacement sur le serveur, ce qui conduit souvent à une compromission complète du système. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A path traversal issue in ZipUtils.unzip and TarUtils.untar in Deep Java Library (DJL) on all platforms allows a bad actor to write files to arbitrary locations.