PT-2026-35909

CVE-2026-22745

Publicado

2026-04-29

Atualizado

2026-10-31

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Spring MVC (versões afetadas não especificadas) Spring WebFlux (versões afetadas não especificadas)

Description Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a ataques de Negação de Serviço ao servir recursos estáticos a partir do sistema de arquivos em plataformas Windows. Um invasor pode enviar solicitações maliciosas que demoram a ser resolvidas, fazendo com que as conexões HTTP permaneçam ocupadas e levando a uma interrupção do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Bocheng Xiang

Crispr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados