Уязвимость набора вложенных под каталогов на ftp- или http-серверах Fedora Repository связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалять произвольные файлы в файловой системе путем отправки специально созданных запросов
Использование рекомендаций:
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-021-01.json
https://github.com/advisories/GHSA-p2j4-x5h5-fmjm
https://github.com/fcrepo-exts/migration-utils
https://github.com/fcrepo/fcrepo/releases
| Балл | 9 — высокая опасность |