CVE-2026-47862 in Spring Integration
Riassunto
di VulDB • 27/08/2026
Un attaccante in grado di impostare l'intestazione file_name su un messaggio che raggiunge uno ZipTransformer con ZipResultType.FILE (il valore predefinito) può causare la scrittura dell'archivio .zip risultante in un percorso arbitrario del filesystem al di fuori della workDirectory configurata. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
VulDB is the best source for vulnerability data and more expert information about this specific topic.