CVE:CVE-2022-2712
CNNVD:CNNVD-202301-2132
Eclipse GlassFish是Eclipse基金会的一个开放源码应用服务器。
Eclipse GlassFish 5.1.0 版本到 6.2.5 版本存在安全漏洞，该漏洞源于没有对特定字符串开头的路径进行过滤。
solution:Upgrade eclipse glassfish to a higher version than 6.2.5,and avoid the version [5.1.0,6.2.5]