FACTUALRISK Cyber Intelligence
Mise à jour : 1 Oct 2026 · 00:01
← Accueil
🗞 Briefing
💥 Menaces▾
🛡 Vulnérabilités▾
📋 Conformité▾
📚 Guides🛰 Agent Vigie
← Retour FactualRisk
Intelligence › CVE › CVE-2024-38819

Spring Framework Path Traversal vulnerability

CVSS
7.5
EPSS
56%
Priorité
P1
KEV CISA
—
Analyse

P1 — prioritaire. Cette vulnérabilité présente un score CVSS de 7.5 (sévérité élevée) et une probabilité d'exploitation EPSS de 56 % sur 30 jours.

Produit concerné : maven org.springframework:spring-webflux.

Techniques MITRE ATT&CK associées : T1083, T1005, T1190, T1059.007, T1021.004, T1133.

Action recommandée : planifier la remédiation dès cette semaine.

Détails techniques
Éditeurmaven
Produitorg.springframework:spring-webflux
CWECWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Publiée2024-12-19
SourcesGHSA
Références

Fiche NVD officielle ↗

CVE liées
CVE-2026-47429CVE-2026-33117CVE-2026-44017CVE-2026-37982CVE-2026-2587CVE-2026-2586CVE-2026-47323CVE-2026-7860
Prioriser ça dans VOTRE SI ?

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.

Nous contacter →

L'écosystème

Digimoove ESN Paris — Cyber · Cloud · Automatisation IA · Observabilité NAIvigate Veille & formation IA FactualRisk est une marque de l'écosystème Digimoove