CVE-2026-96678

Nome do Software Vulnerável e Versões Afetadas weiqingwen spring-boot-forum versões até 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f

Description Um problema de path traversal existe no componente Avatar Upload. Um invasor remoto pode explorar isso manipulando o argumento Username dentro da função validate() do arquivo src/main/java/com/qingwenwei/util/NewUserFormValidator.java. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não foram devidamente neutralizadas.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento Username na função validate() do arquivo src/main/java/com/qingwenwei/util/NewUserFormValidator.java para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.