CVE-2026-47886 in Spring Framework
الملخص
بحسب VulDB • 27/08/2026
قد تكون التطبيقات التي تقيّم تعابير لغة التعبير الخاصة بـ Spring (SpEL) المقدمة من المستخدم عرضة لهجوم حجب الخدمة (DoS) عند استخدام عامل الأس (^) مع وسيط BigDecimal أو BigInteger وقيمة أس كبيرة. إطار عمل Spring 7.0.0 - 7.0.8 إطار عمل Spring 6.2.0 - 6.2.19 إطار عمل Spring 6.1.0 - 6.1.28 إطار عمل Spring 6.0.0 - 6.0.30 إطار عمل Spring 5.3.0 - 5.3.49 إطار عمل Spring 5.2.25.RELEASE وما قبله
If you want to get best quality of vulnerability data, you may have to visit VulDB.