CVE-2025-4511 in spring-boot-quick
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità in vector4wang spring-boot-quick fino alla versione 20250422, classificata come critica. Questo problema interessa la funzione ResponseEntity del file /spring-boot-quick-master/quick-img2txt/src/main/java/com/quick/controller/Img2TxtController.java del componente quick-img2txt. La manipolazione porta a una path traversal (scavalcamento di directory). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.