Към съдържанието
Търсене

CVE-2026-22741: VMware Spring Framework, друго

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Spring MVC and WebFlux applications are vulnerable to cache poisoning when resolving static resources. More precisely, an application can be vulnerable when all the following are true: * the application is using Spring MVC or Spring WebFlux * the application is configuring the  resource chain support https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-title  with caching enabled * the application adds support for encoded resources resolution * the resource cache must be empty when the attacker has access to the application When all the conditions above are met, the attacker can send malicious requests and poison the resource cache with resources using the wrong encoding. This can cause a denial of service by breaking the front-end application for clients.

Засегнати продукти

  • VMware Spring Framework: 7.0.0 преди 7.0.7; 6.2.0 преди 6.2.18; 6.1.0 преди 6.1.27; 5.3.0 преди 5.3.48

Вид слабост

История

  • 29 април 2026 Публикувано

Други уязвимости в VMware Spring Framework

Първоизточници

CVE-2026-22741: VMware Spring Framework, друго | freedomonline.bg