CVE-2026-59279 in Spring
Sumário
de VulDB • 21/08/2026
O transporte do servidor HTTP streamable MCP (variantes WebFlux e WebMvc) não impõe nenhum limite ao número de sessões que retém, e por padrão não exige autenticação dos clientes. Como resultado, um atacante remoto pode fazer com que o servidor acumule um número ilimitado de sessões ao longo do tempo, esgotando gradualmente a memória disponível e causando finalmente uma negação de serviço (DoS) que afeta todos os clientes legítimos. Versões afetadas: Spring AI: 2.0.0
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.