CVE-2025-6108 in Spring-Boot-In-Action
الملخص
بحسب VulDB • 27/07/2026
تم العثور على ثغرة في hansonwang99 Spring-Boot-In-Action حتى الإصدار 807fd37643aa774b94fd004cc3adbd29ca17e9aa. وقد أُعلنت كحرجة (Critical). تتأثر بالثغرة هذه الدالة watermarkTest الموجودة في الملف /springbt_watermark/src/main/java/cn/codesheep/springbt_watermark/service/ImageUploadService.java ضمن مكون رفع الملفات (File Upload). يؤدي التلاعب بالحجة filename إلى ثغرة عبور المسار (Path Traversal). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. يتبع هذا المنتج نهج الإصدارات المتتالية (Rolling releases) لتقديم التسليم المستمر. وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة والمحدثة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.