CVE-2021-22060 in Spring Frameworkinformación

Resumen

por VulDB • 2026-07-01

En las versiones 5.3.0 - 5.3.13, 5.2.0 - 5.2.18 y versiones más antiguas sin soporte de Spring Framework, es posible que un usuario proporcione una entrada maliciosa para provocar la inserción de entradas adicionales en los registros (log entries). Esta vulnerabilidad es una continuación de CVE-2021-22096, ya que protege contra tipos adicionales de entradas y afecta a más partes del código base de Spring Framework.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2021-01-04

Divulgación

2022-01-10

Moderación

aceptado

Artículo

VDB-189892

CPE

listo

EPSS

0.00855

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!