Tracker / CVE-2026-59294
CVE-2026-59294
Media 5.9
ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new File(resourceParentFolder, newFileName) before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 and earlier
Prodotti e versioni affette
| vmware | spring_ai · … → 1.0.10 |
|---|---|
| vmware | spring_ai · 1.1.0 → 1.1.9 |
| vmware | spring_ai · 2.0.0 → 2.0.0.1 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.