Vigilance.fr – Spring Framework : traversée de répertoire via Non-compliant Servlet Container, analysé le 14/08/2025

Un attaquant peut traverser les répertoires de Spring Framework, via Non-compliant Servlet Container, afin de lire un fichier situé hors de la racine du service.


Vulnérabilités

Retour en haut