CVE-2025-4511 in spring-boot-quick
Resumen
por VulDB • 2026-08-10
Se ha encontrado una vulnerabilidad en vector4wang spring-boot-quick hasta la versión 20250422. Ha sido calificada como crítica. Este problema afecta a la función ResponseEntity del archivo /spring-boot-quick-master/quick-img2txt/src/main/java/com/quick/controller/Img2TxtController.java del componente quick-img2txt. La manipulación conduce a una traversía de ruta (path traversal). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.