CVE-2026-41841

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 a 7.0.7 Spring Framework versões 6.2.0 a 6.2.18 Spring Framework versões 6.1.0 a 6.1.27 Spring Framework versões 5.3.0 a 5.3.48

Description Aplicações Spring MVC e WebFlux estão suscetíveis a ataques de divulgação de informações durante a resolução de recursos estáticos. Este problema envolve a ignorância do cache (cache bypass), o que permite que um invasor potencialmente acesse informações sensíveis que deveriam ter sido armazenadas em cache ou restringidas.

Recommendations Atualize as versões 7.0.0 a 7.0.7 do Spring Framework para uma versão mais recente que contenha a correção. Atualize as versões 6.2.0 a 6.2.18 do Spring Framework para uma versão mais recente que contenha a correção. Atualize as versões 6.1.0 a 6.1.27 do Spring Framework para uma versão mais recente que contenha a correção. Atualize as versões 5.3.0 a 5.3.48 do Spring Framework para uma versão mais recente que contenha a correção.