CVE-2026-41848

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 até 7.0.7 Spring Framework versões 6.2.0 até 6.2.18 Spring Framework versões 6.1.0 até 6.1.27 Spring Framework versões 5.3.0 até 5.3.48

Description Aplicações estão suscetíveis a um ataque de Negação de Serviço de Expressão Regular (ReDoS), que ocorre quando uma expressão regular especialmente elaborada faz com que o mecanismo de processamento leve um tempo exponencial para ser concluído. Isso acontece quando um invasor fornece um padrão que é enviado para os seguintes métodos no AntPathMatcher: match(String pattern, String path), matchStart(String pattern, String path) e extractUriTemplateVariables(String pattern, String path).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.