Към съдържанието
Търсене

CVE-2026-22740: VMware Spring Framework, отказ на услуга

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A WebFlux server application that processes multipart requests creates temp files for parts larger than 10 K. Under some circumstances, temp files may remain not deleted after the request is fully processed. This allows an attacker to consume available disk space. Older, unsupported versions are also affected.

Засегнати продукти

  • VMware Spring Framework: 7.0.0 преди 7.0.7; 6.2.0 преди 6.2.18; 6.1.0 преди 6.1.27; 5.3.0 преди 5.3.48

Вид слабост

История

  • 29 април 2026 Публикувано

Други уязвимости в VMware Spring Framework

Първоизточници

CVE-2026-22740: VMware Spring Framework, отказ на услуга | freedomonline.bg