CVE-2026-41845
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Z powodu nieprawidłowego escapowania, użycie metody JavaScriptUtils.javaScriptEscape() może prowadzić do wstrzyknięcia kodu JavaScript w przeglądarce, co potencjalnie skutkuje podatnością na cross-site scripting (XSS).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku danych.
Rekomendacja
Należy niezwłocznie zaktualizować Spring Framework do wersji 7.0.8, 6.2.19, 6.1.28 lub 5.3.49, w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Due to incorrect escaping, the use of JavaScriptUtils.javaScriptEscape() may lead to JavaScript code injection in the browser, potentially resulting in a cross-site scripting (XSS) vulnerability. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.