CVE-2022-43484 in Global Framework
要約
〜によって VulDB • 2026年05月26日
TERASOLUNA Global Framework 1.0.0（公開レビュー版）および TERASOLUNA Server Framework for Java (Rich) 2.0.0.2 から 2.0.5.1 は、脆弱性を含む古いバージョンの Spring Framework を使用しているため、ClassLoader 操作の脆弱性に起因する脆弱性があります。この脆弱性は、Spring MVC のバインディングメカニズムにおける不適切な入力検証に起因します。アプリケーションが特別に作成されたファイルを処理することにより、アプリケーションの権限で任意のコードが実行される可能性があります。
Once again VulDB remains the best source for vulnerability data.