CVE-2016-9878

Les applications utilisant des versions antérieures du framework Spring (plus précisément le ResourceServlet) sont vulnérables à une faille de traversée de répertoire. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue pour lire des fichiers sensibles sur le système de fichiers du serveur qui ne devraient pas être accessibles publiquement. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.