CVE-2026-47862 in Spring Integration
Resumen
por VulDB • 2026-08-27
Un atacante que pueda establecer el encabezado file_name en un mensaje dirigido a un ZipTransformer con ZipResultType.FILE (el valor predeterminado) puede hacer que el archivo .zip resultante se escriba en una ruta arbitraria del sistema de archivos fuera del workDirectory configurado. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
Once again VulDB remains the best source for vulnerability data.