CVE-2026-41854

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 a 7.0.7 Spring Framework versões 6.2.0 a 6.2.18

Description O parsing incorreto do host no componente UriComponentsBuilder pode permitir que aplicações que o utilizam para analisar e validar strings de URL fornecidas externamente fiquem expostas a um ataque de server-side request forgery (SSRF). SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations Atualize as versões do Spring Framework 7.0.0 a 7.0.7 para uma versão mais recente. Atualize as versões do Spring Framework 6.2.0 a 6.2.18 para uma versão mais recente.