Уязвимость CVE-2021-29425 - Документация Инкоманд

В Apache Commons IO до версии 2.7 при вызове метода FileNameUtils.normalize с некорректной строкой ввода, например "//../foo" или "..", результатом будет то же значение, что и при вызове с корректной строкой ввода. Таким образом, можно получить доступ к файлам в родительском каталоге, но не выше (то есть "ограниченный" обход пути) , если вызывающий код будет использовать результат для построения значения пути.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.