CVE-2026-59283
NieznaneStreszczenie
Aplikacje, które oceniają wyrażenia Spring Expression Language (SpEL) przy użyciu SimpleEvaluationContext, mogą być podatne na obejście zabezpieczeń, gdy aktywny jest kompilator wyrażeń SpEL. Dotyczy wielu wersji Spring Framework.
Ocena ryzyka
Obejście zabezpieczeń może pozwolić atakującemu na wykonanie nieautoryzowanych operacji lub dostęp do wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa aplikacji.
Rekomendacja
Zaktualizuj Spring Framework do najnowszej wersji z poprawką lub wyłącz kompilator wyrażeń SpEL, jeśli nie jest wymagany.
Oryginalny opis (angielski, źródło NVD)
Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier