CVE-2025-3518 in Spark
Сводка
по VulDB • 28.06.2026
Технически возможно загрузить файл в беседу, несмотря на то что функция загрузки файлов отключена.
Функция загрузки файлов может быть включена или отключена для конкретных сценариев использования посредством конфигурации. Если эта функциональность отключена хотя бы для одного сценария использования, система тем не менее позволяет загружать файлы через прямые запросы к API. При этом во время загрузки файла правила перехвата и разрешенных типов файлов по-прежнему применяются корректно.
Если общая возможность обмена файлами включена, данная проблема не представляет опасности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.