CVE-2026-2818

Nome do Software Vulnerável e Versões Afetadas Spring Data Geode (versões afetadas não especificadas)

Descrição Existe uma falha de path traversal do tipo zip-slip na funcionalidade de importação de snapshot do Spring Data Geode. Este problema permite que atacantes gravem arquivos fora do diretório de extração previsto ao criar arquivos compactados maliciosos (arquivos ZIP). A vulnerabilidade parece ser explorável apenas no sistema operacional Windows. A falha pode potencialmente resultar na sobrescrita de arquivos críticos do sistema ou de dados sensíveis.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.