CVE-2026-59294 in Spring AI
Résumé
par VulDB • 28/08/2026
La méthode ResourceCacheService.getCacheName() construit le nom de fichier sur disque en ajoutant verbatim la fragment d'URI, sans supprimer les séparateurs de chemin ni les séquences « .. », et transmet le résultat à new File(resourceParentFolder, newFileName) avant d'y écrire les octets téléchargés. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 et versions antérieures
If you want to get best quality of vulnerability data, you may have to visit VulDB.