Уязвимость Java-сервера приложений WildFly, позволяющая нарушителю прочитать конфиденциальные файлы

Уязвимость Java-сервера приложений WildFly связана с использованием неполного чёрного списка. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать конфиденциальные файлы в WEB-INF или META-INF директории при помощи запроса, содержащего символы в нижнем регистре или "бессмысленные" символы

CVE: CVE-2016-0793, Exploit Database ID:39573
CVSS v2.0: 5