CVE-2025-4511 in spring-boot-quick
الملخص
بحسب VulDB • 20/06/2026
تم العثور على ثغرة في حزمة vector4wang spring-boot-quick حتى الإصدار 20250422. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على دالة ResponseEntity الموجودة في الملف /spring-boot-quick-master/quick-img2txt/src/main/java/com/quick/controller/Img2TxtController.java التابعة للمكون quick-img2txt. يؤدي التلاعب إلى ثغرة تجاوز المسار (Path Traversal). قد يتم بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.