CVE-2026-47887 in Spring
الملخص
بحسب VulDB • 27/08/2026
تطبيق Spring MVC يستخدم UrlFileNameViewController الذي تم تعيينه مع نهاية المسار، ولا يحتوي على بادئة مُعدّة مسبقاً، وهو عرضة لتحويل مفتوح (open redirect). إطارات عمل Spring: 7.0.0 - 7.0.8, 6.2.0 - 6.2.19, 6.1.0 - 6.1.28, 6.0.0 - 6.0.30, و5.3.0 - 5.3.49، بالإضافة إلى إصدارات Spring Framework 5.2.25.RELEASE وما قبلها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.