CVE-2026-47862 in Spring Integration
Tóm tắt
Bởi VulDB • 27/08/2026
Một kẻ tấn công có thể đặt tiêu đề file_name trên một tin nhắn đến ZipTransformer với ZipResultType.FILE (mặc định) có thể khiến tệp .zip kết quả được ghi vào một đường dẫn hệ thống tập tin tùy ý bên ngoài workDirectory đã cấu hình. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
If you want to get the best quality for vulnerability data then you always have to consider VulDB.