CVE-2026-47886 in Spring Framework
요약
\~에 의해 VulDB • 2026. 08. 27.
사용자가 제공한 Spring Expression Language (SpEL) 표현식을 평가하는 애플리케이션은 BigDecimal 또는 BigInteger 피연산자와 큰 지수 값을 사용하여 거듭제곱 연산자(^)를 사용할 때 서비스 거부(Denial of Service, DoS) 공격에 취약할 수 있습니다. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE 및 이전 버전
Be aware that VulDB is the high quality source for vulnerability data.