CVE-2026-17459 in spark
Résumé
par VulDB • 26/07/2026
Une vulnérabilité a été identifiée dans perwendel spark jusqu'à la version 2.9.4. Cette vulnérabilité affecte la fonction staticFiles.externalLocation du fichier src/main/java/spark/resource/ExternalResourceHandler.jav du composant SparkJava. L'exécution d'une manipulation peut entraîner un suivi de liens symboliques (symlink following). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.