CVE-2026-41852

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 até 7.0.7 Spring Framework versões 6.2.0 até 6.2.18 Spring Framework versões 6.1.0 até 6.1.27 Spring Framework versões 5.3.0 até 5.3.48

Description Uma falha na lógica de avaliação da Spring Expression Language (SpEL) permite a invocação de métodos arbitrários sem argumentos. Isso ocorre mesmo quando o sistema opera em contextos restritos ou de apenas leitura, potencialmente permitindo que um invasor acione lógicas de aplicação não pretendidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.