Une vulnérabilité de traversée de chemin a été découverte dans les versions susmentionnées de Spring Framework, affectant les applications qui utilisent les frameworks web fonctionnels WebMvc.fn et WebFlux.fn. Un attaquant peut exploiter cette vulnérabilité à distance sans authentification en créant des requêtes HTTP malveillantes pour accéder à n'importe quel fichier du système de fichiers du serveur qui est lisible par le processus de l'application Spring. L'impact potentiel comprend l'accès non autorisé à des informations sensibles telles que (les fichiers de configuration, les journaux d'application et les informations d'identification de l'utilisateur).