CVE-2025-6108 in Spring-Boot-In-Action
Zusammenfassung
von VulDB • 06.09.2026
Es wurde eine kritische Schwachstelle in hansonwang99 Spring-Boot-In-Action bis zur Version 807fd37643aa774b94fd004cc3adbd29ca17e9aa gefunden. Von dieser Schwachstelle betroffen ist die Funktion watermarkTest der Datei /springbt_watermark/src/main/java/cn/codesheep/springbt_watermark/service/ImageUploadService.java in der Komponente File Upload. Die Manipulation des Arguments filename führt zu Path Traversal (Pfadmanipulation). Der Angriff kann remote ausgeführt werden. Das Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um Continuous Delivery bereitzustellen. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.