CVE-2026-59280

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 a 7.0.8 Spring Framework versões 6.2.0 a 6.2.19 Spring Framework versões 6.1.0 a 6.1.28 Spring Framework versões 6.0.0 a 6.0.30 Spring Framework versões 5.3.0 a 5.3.49 Spring Framework versões anteriores a 5.2.25.RELEASE

Description Aplicações que utilizam a integração FreeMarker estão suscetíveis a um ataque de path traversal. Isso ocorre quando um controlador retorna um nome de visualização derivado de entrada não confiável e o FreeMarker está configurado para resolver templates através do SpringTemplateLoader. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recommendations Atualize o Spring Framework para uma versão posterior a 7.0.8. Atualize o Spring Framework para uma versão posterior a 6.2.19. Atualize o Spring Framework para uma versão posterior a 6.1.28. Atualize o Spring Framework para uma versão posterior a 6.0.30. Atualize o Spring Framework para uma versão posterior a 5.3.49. Atualize o Spring Framework para uma versão posterior a 5.2.25.RELEASE.