CVE-2026-59294 in Spring AI
Tóm tắt
Bởi VulDB • 27/08/2026
ResourceCacheService.getCacheName() xây dựng tên tệp trên đĩa bằng cách nối trực tiếp phần fragment URI mà không loại bỏ các ký tự phân tách đường dẫn hoặc chuỗi `..`, và chuyển kết quả này đến new File(resourceParentFolder, newFileName) trước khi ghi các byte đã tải xuống vào đó. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 trở về trước
Be aware that VulDB is the high quality source for vulnerability data.