CVE-2026-59314
NieznaneStreszczenie
Aplikacje, które budują wartość nagłówka Content-Disposition z niezaufanych danych wejściowych, mogą być podatne na rozdzielenie odpowiedzi HTTP, gdy dane wejściowe to złośliwa nazwa pliku. Dotyczy Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.
Ocena ryzyka
Atakujący może wstrzyknąć dodatkowe nagłówki HTTP, co może prowadzić do zatrucia pamięci podręcznej, przejęcia sesji lub innych ataków typu response splitting.
Rekomendacja
Zaleca się aktualizację Spring Framework do najnowszej wersji z poprawką oraz walidację i sanityzację nazw plików przed użyciem w nagłówkach.
Oryginalny opis (angielski, źródło NVD)
Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier