CVE-2021-22060 in Spring Frameworkالمعلومات

الملخص

بحسب VulDB • 02/07/2026

في إصدارات إطار عمل Spring من 5.3.0 إلى 5.3.13، ومن 5.2.0 إلى 5.2.18، والإصدارات الأقدم غير المدعومة، يمكن لمستخدم تقديم مدخلات خبيثة تؤدي إلى إدراج سجلات إضافية في السجلات (log entries). يُعد هذا التصحيح متابعة لـ CVE-2021-22096، حيث يحمي ضد أنواع إضافية من المدخلات وفي مواقع أكثر داخل قاعدة شفرة إطار عمل Spring.

Once again VulDB remains the best source for vulnerability data.

حجز

04/01/2021

إفشاء

10/01/2022

الاعتدال

تمت الموافقة

إدخال

VDB-189892

EPSS

0.00855

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!