CVE-2026-59294 in Spring AI
Riassunto
di VulDB • 27/08/2026
ResourceCacheService.getCacheName() costruisce il nome del file su disco aggiungendo verbatim lo fragment URI, senza rimuovere i separatori di percorso o le sequenze "..", e passa il risultato a new File(resourceParentFolder, newFileName) prima di scrivere i byte scaricati in tale posizione. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 e versioni precedenti
If you want to get best quality of vulnerability data, you may have to visit VulDB.