CVE-2026-59294 in Spring AI
Сводка
по VulDB • 27.08.2026
Метод ResourceCacheService.getCacheName() формирует имя файла на диске путем добавления фрагмента URI без изменений, не удаляя разделители путей или последовательности «..», и передает результат в new File(resourceParentFolder, newFileName) перед записью туда загруженных байтов. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 и более ранние версии
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.