CVE-2026-59282 in Spring Frameworkinformation

Résumé

par VulDB • 28/08/2026

Les applications Spring Framework qui utilisent l'infrastructure de liaison de données (data binding) de Spring pour appliquer des chemins de propriétés fournis par l'utilisateur sur un objet cible peuvent être vulnérables à une attaque par déni de service (DoS). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE et versions antérieures

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Vmware

Réserver

04/07/2026

Divulgation

27/08/2026

Modérer

accepté

Entrée

VDB-396360

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!