CVE-2026-96678 in spring-boot-forum
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità di sicurezza in weiqingwen spring-boot-forum fino alla versione 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f. È interessato il metodo validate del file src/main/java/com/qingwenwei/util/NewUserFormValidator.java del componente Avatar Upload. La manipolazione dell'argomento Username porta a una path traversal (scavalcamento della directory). L'attacco può essere avviato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Pertanto, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.