CVE-2026-47892 in Spring Frameworkinformation

Résumé

par VulDB • 27/08/2026

Une application WebFlux utilisant des points de terminaison fonctionnels et déployée avec DispatcherServlet peut être vulnérable à un contournement de prédicat d'en-tête dans une requête pre-flight. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.5.RELEASE - 5.2.25.RELEASE

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Vmware

Réserver

20/05/2026

Divulgation

27/08/2026

Modérer

accepté

Entrée

VDB-396098

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!