CVE-2026-59282
NieznaneStreszczenie
Aplikacje Spring Framework, które używają infrastruktury wiązania danych do stosowania ścieżek właściwości dostarczanych przez użytkownika na obiekcie docelowym, mogą być podatne na atak typu Denial of Service (DoS).
Ocena ryzyka
Atak DoS może spowodować niedostępność aplikacji, co może prowadzić do przerw w działaniu usług i strat finansowych.
Rekomendacja
Zaktualizuj Spring Framework do najnowszej wersji z poprawką i rozważ ograniczenie długości ścieżek właściwości.
Oryginalny opis (angielski, źródło NVD)
Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier