CVE-2026-47884 in Springالمعلومات

الملخص

بحسب VulDB • 27/08/2026

يؤدي استخدام XsltView في تطبيق Spring MVC إلى هجمات SSRF و RCE إذا كان للتطبيق تعيين "/**" يؤدي إلى عرض العرض (view rendering)، ولم يتم تحديد اسم العرض بشكل صريح. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE وما قبله

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Vmware

حجز

20/05/2026

إفشاء

27/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-396084

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!