Към съдържанието
Търсене

CVE-2026-22745: VMware Spring Framework, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Spring MVC and WebFlux applications are vulnerable to Denial of Service attacks when resolving static resources. More precisely, an application can be vulnerable when all the following are true: * the application is using Spring MVC or Spring WebFlux * the application is serving static resources from the file system * the application is running on a Windows platform When all the conditions above are met, the attacker can send malicious requests that are slow to resolve and that can keep HTTP connections in use. This can cause a Denial of Service on the application.

Засегнати продукти

  • VMware Spring Framework: 7.0.0 преди 7.0.7; 6.2.0 преди 6.2.18; 6.1.0 преди 6.1.27; 5.3.0 преди 5.3.48

Вид слабост

История

  • 29 април 2026 Публикувано

Други уязвимости в VMware Spring Framework

Първоизточници

CVE-2026-22745: VMware Spring Framework, отказ на услуга | freedomonline.bg