CVE-2019-17640

总结

在 Eclipse Vert.x 3.4.x 至 3.9.4、4.0.0.milestone1、4.0.0.milestone2、4.0.0.milestone3、4.0.0.milestone4、4.0.0.milestone5、4.0.0.Beta1、4.0.0.Beta2 及 4.0.0.Beta3 中，StaticHandler 在 Windows 操作系统上未正确处理反斜杠，从而允许逃逸 webroot 文件夹并进入当前工作目录。

• vert-x3__vertx-web_CVE-2019-17640_3-9-3漏洞利用

  针对CVE-2019-17640的分析和利用代码，这是Vert.x-Web中的一个漏洞。为安全研究人员提供了一个有针对性的测试用例，用于验证基于Vert.x的服务的Web应用安全性。