A vulnerabilidade está relacionada a ataques de traversal de caminho nos frameworks web funcionais WebMvc.fn e WebFlux.fn do Spring Framework. Um invasor pode criar solicitações HTTP maliciosas para obter qualquer arquivo no sistema de arquivos que também seja acessível ao processo no qual o aplicativo Spring está sendo executado. Isso pode ocorrer quando o aplicativo web utiliza RouterFunctions para servir recursos estáticos e o gerenciamento de recursos é explicitamente configurado com um local FileSystemResource. No entanto, solicitações maliciosas são bloqueadas e rejeitadas quando o Spring Security HTTP Firewall está em uso ou o aplicativo é executado no Tomcat ou no Jetty. O problema afeta potencialmente milhões de aplicativos Java em todo o mundo.