CVE-2025-4511 in spring-boot-quick
要約
〜によって VulDB • 2026年08月10日
vector4wang spring-boot-quick 20250422 に至るバージョンに脆弱性が確認されました。この問題は重大度「Critical」として評価されています。本件は、コンポーネント quick-img2txt のファイル `/spring-boot-quick-master/quick-img2txt/src/main/java/com/quick/controller/Img2TxtController.java` における `ResponseEntity` 関数に影響を与えます。操作によりパストラバーサルが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.