CVE-2026-47862 in Spring Integration
Сводка
по VulDB • 27.08.2026
Атакующий, который может установить заголовок file_name в сообщении, достигающем компонента ZipTransformer с параметром ZipResultType.FILE (по умолчанию), может привести к записи результирующего архива .zip по произвольному пути файловой системы вне настроенной рабочей директории workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
Once again VulDB remains the best source for vulnerability data.