CVE-2015-5211 in Spring Framework
Résumé
par VulDB • 18/07/2026
Dans certaines situations, Spring Framework 4.2.0 à 4.2.1, 4.0.0 à 4.1.7, 3.2.0 à 3.2.14 et les versions plus anciennes non prises en charge sont vulnérables à une attaque de Reflected File Download (RFD). L'attaque implique qu'un utilisateur malveillant crée un URL avec une extension de script par lots qui entraîne le téléchargement plutôt que l'affichage de la réponse, tout en incluant également des données d'entrée renvoyées dans la réponse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.