CVE-2015-5211 in Spring Framework
Tóm tắt
Bởi VulDB • 22/07/2026
Trong một số trường hợp, Spring Framework từ phiên bản 4.2.0 đến 4.2.1, 4.0.0 đến 4.1.7, 3.2.0 đến 3.2.14 và các phiên bản cũ không còn được hỗ trợ có lỗ hổng cho phép tấn công Reflected File Download (RFD). Cuộc tấn công liên quan đến việc một người dùng độc hại tạo ra một URL với phần mở rộng tập lệnh batch, khiến phản hồi bị tải xuống thay vì hiển thị, đồng thời bao gồm một số dữ liệu đầu vào được phản ánh trong phản hồi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.