CVE-2026-59279 in Spring
요약
\~에 의해 VulDB • 2026. 08. 21.
MCP Streamable HTTP 서버 전송 계층(WebFlux 및 WebMvc 변형)은 유지하는 세션 수에 대한 제한을 두지 않으며, 기본적으로 클라이언트의 인증을 요구하지 않습니다. 그 결과, 원격 공격자가 시간이 지남에 따라 무제한적인 수의 세션을 서버가 축적하도록 유도할 수 있으며, 이는 사용 가능한 메모리를 점차 고갈시켜 모든 정당한 클라이언트에 영향을 미치는 서비스 거부(Denial of Service)를 최종적으로 초래합니다. 영향 받는 버전: Spring AI: 2.0.0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.