PT-2026-35899 · Webflux · Webflux

Xint Code + 1 · Publicado 2026-04-29 · Atualizado 2026-05-15 · CVE-2026-22740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas WebFlux server application (versões afetadas não especificadas)

Descrição Uma aplicação de servidor WebFlux que processa requisições multipart cria arquivos temporários para partes maiores que 10 K. Sob certas condições, esses arquivos temporários podem não ser excluídos após o processamento completo da requisição, o que permite que um invasor consuma o espaço disponível em disco.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-22740

GHSA-5843-P793-GHMM

Produtos afetados

Webflux

Referências · 13

• https://github.com/spring-projects/spring-framework · Nota
• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H&version=3.1 · Nota de Segurança
• https://spring.io/security/cve-2026-22740 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-22740 · Aviso do Fabricante
• https://twitter.com/f1tym1/status/2055314631187451978 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-22740 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-22740 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5843-p793-ghmm · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-22740 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22740 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049594370240753740 · Publicação no Twitter
• https://t.me/cveNotify/162030 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-22740 · Nota de Segurança