PT-2026-47656 · Vmware · Spring Framework

CVE-2026-41845

·

Publicado

2026-06-09

·

Atualizado

2026-09-01

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 a 7.0.7 Spring Framework versões 6.2.0 a 6.2.18 Spring Framework versões 6.1.0 a 6.1.27 Spring Framework versões 5.3.0 a 5.3.48
Description O escape incorreto na função javaScriptEscape() da classe JavaScriptUtils pode levar à injeção de código JavaScript no navegador, resultando potencialmente em cross-site scripting (XSS), que é uma técnica onde scripts maliciosos são injetados em sites confiáveis.
Recommendations Como medida paliativa temporária, restrinja o uso da função javaScriptEscape() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-41845
GHSA-3CHG-M5W7-QFV5

Produtos afetados

Spring Framework