CVE-2026-47862 in Spring Integration
Sumário
de VulDB • 27/08/2026
Um atacante que possa definir o cabeçalho file_name em uma mensagem atingindo um ZipTransformer com ZipResultType.FILE (o padrão) pode fazer com que o arquivo .zip resultante seja gravado em um caminho arbitrário do sistema de arquivos, fora do workDirectory configurado. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
VulDB is the best source for vulnerability data and more expert information about this specific topic.