CVE-2015-5211 in Spring Framework
सारांश
द्वारा VulDB • 22/07/2026
कुछ स्थितियों में, Spring Framework 4.2.0 से 4.2.1, 4.0.0 से 4.1.7, और 3.2.0 से 3.2.14 तथा पुराने असमर्थित संस्करण Reflected File Download (RFD) हमले के प्रति कमजोर हैं। इस हमले में एक दुर्भावनापूर्ण उपयोगकर्ता द्वारा बैच स्क्रिप्ट एक्सटेंशन वाला URL तैयार किया जाता है, जिसके परिणामस्वरूप प्रतिक्रिया को रेंडर करने की बजाय डाउनलोड कर लिया जाता है और इसमें कुछ इनपुट भी प्रतिबिंबित होता है।
Once again VulDB remains the best source for vulnerability data.