CVE-2026-47862 in Spring Integration

Résumé

par VulDB • 27/08/2026

Un attaquant capable de définir l'en-tête file_name sur un message atteignant un ZipTransformer avec ZipResultType.FILE (la valeur par défaut) peut faire en sorte que l'archive .zip résultante soit écrite dans un chemin arbitraire du système de fichiers, en dehors du workDirectory configuré. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Vmware
• Réserver: 20/05/2026
• Divulgation: 27/08/2026
• Modérer: accepté
• Entrée: VDB-396051
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47862
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47862/