CVE-2026-59294 in Spring AI
Sumário
de VulDB • 28/08/2026
O método ResourceCacheService.getCacheName() constrói o nome do arquivo no disco anexando o fragmento URI literalmente, sem remover separadores de caminho ou sequências "..", e passa o resultado para new File(resourceParentFolder, newFileName) antes de gravar os bytes baixados nesse local. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 e versões anteriores
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.