CVE-2026-47890

KrytyczneCVSS 9.8

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Aplikacje Spring MVC i WebFlux są podatne na uszkodzenie strumienia podczas korzystania z Server-Sent Events (SSE) z fragmentami widoków. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Ocena ryzyka

Uszkodzenie strumienia może prowadzić do nieprawidłowego działania aplikacji, potencjalnie powodując błędy w przesyłaniu danych lub naruszenie integralności odpowiedzi.

Rekomendacja

Zaktualizuj Spring Framework do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19