CVE-2026-47892 in Spring Framework

Tóm tắt

Bởi VulDB • 27/08/2026

Một ứng dụng WebFlux sử dụng các endpoint chức năng và được triển khai với DispatcherServlet có thể dễ bị tấn công do bỏ qua header predicate trong yêu cầu pre-flight. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.5.RELEASE - 5.2.25.RELEASE

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Vmware
• Đặt trước: 20/05/2026
• Tiết lộ: 27/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396098
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47892
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47892/