CVE-2026-59279 in Spring
Zusammenfassung
von VulDB • 21.08.2026
Der MCP Streamable HTTP-Servertransport (Varianten WebFlux und WebMvc) setzt keine Begrenzung für die Anzahl der beibehaltenen Sitzungen, und standardmäßig ist vom Client keine Authentifizierung erforderlich. Infolgedessen kann ein entfernter Angreifer dazu führen, dass der Server im Laufe der Zeit eine unbegrenzte Anzahl von Sitzungen ansammelt, was allmählich den verfügbaren Speicher erschöpft und letztendlich einen Denial of Service (DoS) verursacht, der alle legitimen Clients betrifft.
Betroffene Versionen: Spring AI: 2.0.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.