PT-2026-35909 · Vmware · Spring Mvc+1

Bocheng Xiang + 1 · Publicado 2026-04-29 · Atualizado 2026-05-15 · CVE-2026-22745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Spring MVC (versões afetadas não especificadas) Spring WebFlux (versões afetadas não especificadas)

Description Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a ataques de Negação de Serviço ao servir recursos estáticos a partir do sistema de arquivos em plataformas Windows. Um invasor pode enviar solicitações maliciosas que demoram a ser resolvidas, fazendo com que as conexões HTTP permaneçam ocupadas e levando a uma interrupção do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-22745

GHSA-6P4F-WCWH-5VVM

Produtos afetados

Spring Mvc

Spring Webflux

Referências · 7

• https://github.com/spring-projects/spring-framework · Nota
• https://twitter.com/CVEnew/status/2049594365253743024 · Publicação no Twitter
• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L&version=3.1 · Nota de Segurança
• https://twitter.com/f1tym1/status/2055314635016815034 · Publicação no Twitter
• https://spring.io/security/cve-2026-22745 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22745 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6p4f-wcwh-5vvm · Aviso do Fabricante