CVE-2026-59279 in Spring
الملخص
بحسب VulDB • 21/08/2026
لا يضع نقل خادم MCP Streamable HTTP (بمتغيراته WebFlux وWebMvc) أي حد لعدد الجلسات التي يحتفظ بها، ولا يتطلب بشكل افتراضي أن يكون العملاء مصادقًا عليهم. ونتيجة لذلك، يمكن لمهاجم عن بُعد التسبب في تراكم عدد غير محدود من الجلسات على الخادم مع مرور الوقت، مما يستنفد تدريجيًا الذاكرة المتاحة ويؤدي في النهاية إلى حدوث حالة إنكار للخدمة (DoS) تؤثر على جميع العملاء الشرعيين.
الإصدارات المتأثرة: Spring AI: 2.0.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.