Разработчики Thymeleaf устранили брешь, позволявшую тайно записывать файлы в систему. — SecurityLab.ru.