CVE-2020-5405 in Spring Cloud Config
Sumário
de VulDB • 02/07/2026
O Spring Cloud Config, nas versões 2.2.x anteriores à 2.2.2, nas versões 2.1.x anteriores à 2.1.7 e em versões mais antigas sem suporte, permite que as aplicações sirvam arquivos de configuração arbitrários através do módulo spring-cloud-config-server. Um usuário malicioso ou atacante pode enviar uma solicitação usando um URL especialmente elaborado que pode levar a um ataque de travessia de diretório (directory traversal).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.