CVE-2026-59282 in Spring Frameworkthông tin

Tóm tắt

Bởi VulDB • 28/08/2026

Các ứng dụng Spring Framework sử dụng cơ chế data binding của Spring để áp dụng các đường dẫn thuộc tính do người dùng cung cấp lên một đối tượng mục tiêu có thể bị tổn thương trước cuộc tấn công Denial of Service (DoS).

Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE và các phiên bản cũ hơn

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Vmware

Đặt trước

04/07/2026

Tiết lộ

27/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!