| CNNVD-ID编号 | CNNVD-201809-1301 |
| CVE编号 | CVE-2018-17605 |
| 发布时间 | 2018-09-29 |
| 更新时间 | 2018-09-29 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Grails是Grails项目开发的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Asset Pipeline plugin是使用在其中的一个用于处理静态资源的插件。
Grails Asset Pipeline插件3.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞读取受影响程序的源代码。
目前厂商已发布升级了Grails Asset Pipeline插件安全漏洞的补丁，Grails Asset Pipeline插件安全漏洞的补丁获取链接：
https://github.com/bertramdev/asset-pipeline/commit/a29533c52e4b60e244082433e116d2a038d01017
暂无