Към съдържанието
Търсене

CVE-2026-22737: Spring Framework, обхождане на път

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Use of Java scripting engine enabled (e.g. JRuby, Jython) template views in Spring MVC and Spring WebFlux applications can result in disclosure of content from files outside the configured locations for script template views. This issue affects Spring Framework: from 7.0.0 through 7.0.5, from 6.2.0 through 6.2.16, from 6.1.0 through 6.1.25, from 5.3.0 through 5.3.46.

Засегнати продукти

  • Spring Spring Framework: 7.0.0 до 7.0.5; 6.2.0 до 6.2.16; 6.1.0 до 6.1.25; 5.3.0 до 5.3.46

Вид слабост

История

  • 19 март 2026 Публикувано

Други уязвимости в Spring Spring Framework

Първоизточници

CVE-2026-22737: Spring Framework, обхождане на път | freedomonline.bg