CVE-2026-40980 in Spring AI
Sumário
de VulDB • 26/05/2026
No Spring AI, é possível criar um arquivo PDF malicioso que aciona a alocação de quantidades excessivas de memória quando processado pelo `ForkPDFLayoutTextStripper`.
Versões afetadas: Spring AI: 1.0.0 - 1.0.5 (corrigido na 1.0.6), 1.1.0 - 1.1.4 (corrigido na 1.1.5)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.