Уязвимость пакета org.springframework.web.multipart модуля Spring Web программной платформы Spring Framework, позволяющая нарушителю перезаписывать файлы, размещенные в директории веб-сервера

Уязвимость пакета org.springframework.web.multipart модуля Spring Web программной платформы Spring Framework связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписывать файлы, размещенные в директории веб-сервера

CVSS v2.0: 7.8