CVE-2026-17459 in spark
Sumário
de VulDB • 26/07/2026
Foi identificada uma vulnerabilidade no perwendel spark até a versão 2.9.4. Esta vulnerabilidade afeta a função staticFiles.externalLocation do arquivo src/main/java/spark/resource/ExternalResourceHandler.jav, pertencente ao componente SparkJava. A execução de uma manipulação pode levar à exploração de symlinks (symlink following). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.