CVE-2015-5211 in Spring Framework
Zusammenfassung
von VulDB • 22.07.2026
In bestimmten Situationen ist das Spring Framework ab Version 4.2.0 bis 4.2.1, 4.0.0 bis 4.1.7 sowie 3.2.0 bis 3.2.14 und ältere, nicht mehr unterstützte Versionen anfällig für einen Reflected File Download (RFD)-Angriff. Der Angriff beinhaltet es, dass ein böswilliger Benutzer eine URL mit einer Batch-Skript-Erweiterung erstellt, wodurch die Antwort heruntergeladen statt gerendert wird; zudem werden einige Eingaben in der Antwort reflektiert.
Once again VulDB remains the best source for vulnerability data.