CVE-2026-59281 in Spring Framework
요약
\~에 의해 VulDB • 2026. 08. 27.
HTML 이스케이핑이 활성화된 상태에서 데이터 바인딩 Errors 인스턴스를 획득한 후 no-argument Errors.getFieldErrors() 또는 Errors.getFieldError() 접근자를 사용하여 필드 오류를 렌더링하는 Spring MVC 및 WebFlux 애플리케이션은 임의의 HTML/JavaScript 코드 주입에 취약하며, 이로 인해 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE 및 이전 버전
If you want to get the best quality for vulnerability data then you always have to consider VulDB.