CVE:CVE-2018-20227
CNNVD:CNNVD-201812-830
RDF4J是一款基于Java的用于查询和分析RDF数据的开源框架。
RDF4J 2.4.2版本中存在路径遍历漏洞。攻击者可借助ZIP存档文件利用该漏洞覆盖任意文件。
solution:Upgrade eclipse rdf4j to a higher version than 2.4.2,and avoid the version 2.4.2