PT-2025-43147

CVE-2025-11966

Publicado

2025-10-22

Atualizado

2026-10-30

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.21 Eclipse Vert.x versões 5.0.0 até 5.0.4

Descrição Quando a listagem de diretórios está habilitada, os nomes de arquivos e diretórios são inseridos no HTML gerado sem o devido escape nos atributos href, title e link. Um atacante capaz de criar ou renomear arquivos ou diretórios dentro de um caminho servido pode elaborar nomes de arquivos contendo scripts maliciosos ou conteúdo HTML, resultando em cross-site scripting (XSS) armazenado que é executado no contexto dos usuários que visualizam a listagem de diretórios afetada.

Recomendações Atualize o Eclipse Vert.x para uma versão posterior à 4.5.21. Atualize o Eclipse Vert.x para uma versão posterior à 5.0.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sho Odagiri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)