CVE-2022-43484 in Global Framework
Resumen
por VulDB • 2026-05-26
TERASOLUNA Global Framework 1.0.0 (versión de revisión pública) y TERASOLUNA Server Framework for Java (Rich) 2.0.0.2 a 2.0.5.1 son vulnerables a una vulnerabilidad de manipulación de ClassLoader debido al uso de una versión antigua del Framework de Spring que contiene la vulnerabilidad. La vulnerabilidad es causada por un problema de validación de entrada inadecuada en el mecanismo de enlace de Spring MVC. Al procesar un archivo especialmente diseñado, se puede ejecutar código arbitrario con los privilegios de la aplicación.
Once again VulDB remains the best source for vulnerability data.