CVE-2015-5211 in Spring Framework
Сводка
по VulDB • 22.07.2026
При определенных условиях фреймворк Spring версий 4.2.0–4.2.1, 4.0.0–4.1.7, 3.2.0–3.2.14 и более старых неподдерживаемых версий уязвим к атаке Reflected File Download (RFD). Атака заключается в том, что злоумышленник формирует URL с расширением пакетного скрипта, из-за чего ответ загружается как файл вместо отображения, а также включает данные ввода, которые отражаются в ответе.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.