Spring Framework nền tảng phát triển ứng dụng Java phổ biến toàn cầu, vừa phát hiện một lỗ hổng nghiêm trọng, cho phép kẻ tấn công thực hiện kỹ thuật Reflected File Download (RFD) bằng cách lợi dụng tiêu đề Content-Disposition.
Lỗ hổng có mã định danh là CVE-2020-5398, liên quan đến việc giao...