Spring Framework Path Traversal via Backslash in SpringTemplateLoader

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• vmware spring framework5.2.26 öncesi
• vmware spring framework5.3.0 ve sonrası · 5.3.50 öncesi
• vmware spring framework6.0.0 ve sonrası · 6.0.31 öncesi
• vmware spring framework6.1.0 ve sonrası · 6.1.29 öncesi
• vmware spring framework6.2.0 ve sonrası · 6.2.20 öncesi
• vmware spring framework7.0.0 ve sonrası · 7.0.8.1 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (vmware) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Spring Spring Framework

  • 7.0.0 ve sonrası · 7.0.8 dahil öncesietkilenir
  • 6.2.0 ve sonrası · 6.2.19 dahil öncesietkilenir
  • 6.1.0 ve sonrası · 6.1.28 dahil öncesietkilenir
  • 6.0.0 ve sonrası · 6.0.30 dahil öncesietkilenir
  • 5.3.0 ve sonrası · 5.3.49 dahil öncesietkilenir
  • 5.2.25.RELEASE dahil öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-22965A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.KEV
  99Hemen
• CVE-2018-1270Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported versions, allow applications to expose
  62Bu hafta
• CVE-2020-5398RFD Attack via "Content-Disposition" Header Sourced from Request Input by Spring MVC or Spring WebFlux Application
  57Planlayın
• CVE-2018-1275Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.16 and older unsupported versions, allow applications to expose
  56Planlayın
• CVE-2016-1000027Pivotal Spring Framework through 5.3.16 suffers from a potential remote code execution (RCE) issue if used for Java deserialization of untru
  49Planlayın
• CVE-2026-59313Server Sent Event stream corruption in Spring MVC functional web framework
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.