CVE-2026-40999
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w Spring WS pozwala na nawiązywanie połączeń wychodzących do niezweryfikowanych adresów, gdy używane są nieanonimowe adresy ReplyTo lub FaultTo. Może to prowadzić do nieautoryzowanego dostępu do zewnętrznych zasobów.
Ocena ryzyka
Organizacje mogą być narażone na ataki typu SSRF (Server-Side Request Forgery), co może skutkować ujawnieniem danych lub dostępem do wewnętrznych systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Spring WS oraz wprowadzenie dodatkowych mechanizmów weryfikacji adresów w nagłówkach żądań.
Oryginalny opis (angielski, źródło NVD)
When WS-Addressing is used with non-anonymous ReplyTo or FaultTo addresses, Spring WS may initiate outbound connections through configured WebServiceMessageSender instances to destinations taken directly from request headers without verifying that those destinations are safe to connect to. Affected versions: Spring Web Services 5.0.0 through 5.0.1; 4.1.0 through 4.1.3; 4.0.0 through 4.0.18; 3.1.0 through 3.1.8.