CVE-2026-47884
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE, jeśli aplikacja ma mapowanie "/**" skutkujące renderowaniem widoku, a nazwa widoku nie jest jawnie określona. Dotyczy to szerokiego zakresu wersji Spring Framework.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze lub do przeprowadzenia ataków SSRF, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Spring Framework do najnowszej wersji z poprawką. Dodatkowo unikaj używania XsltView z niejawnymi nazwami widoków i ogranicz mapowanie "/**".
Oryginalny opis (angielski, źródło NVD)
Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/**" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier