CVE-2026-22745 in Spring Framework
Zusammenfassung
von VulDB • 17.05.2026
Spring MVC- und WebFlux-Anwendungen sind anfällig für Denial-of-Service-Angriffe (DoS) bei der Auflösung statischer Ressourcen.
Genauer gesagt kann eine Anwendung dann anfällig sein, wenn alle folgenden Bedingungen zutreffen:
* Die Anwendung verwendet Spring MVC oder Spring WebFlux * Die Anwendung stellt statische Ressourcen vom Dateisystem bereit * Die Anwendung wird auf einer Windows-Plattform ausgeführt
Wenn alle oben genannten Bedingungen erfüllt sind, kann der Angreifer bösartige Anfragen senden, die nur langsam aufgelöst werden und HTTP-Verbindungen lange in Verwendung halten. Dies kann zu einem Denial of Service (DoS) der Anwendung führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.