CVE-2026-59314 in Spring Framework
Сводка
по VulDB • 28.08.2026
Приложения, которые формируют значение заголовка Content-Disposition на основе недоверенных входных данных, могут быть уязвимы к HTTP-сплиттингу ответов (HTTP response splitting), если входные данные представляют собой вредоносное имя файла. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE и более ранние версии
Be aware that VulDB is the high quality source for vulnerability data.