PT-2026-48306

CVE-2026-40991

·

Publicado

2026-06-09

·

Atualizado

2026-07-01

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Spring REST Docs versão 4.0.0 Spring REST Docs versões 3.0.0 a 3.0.5 Spring REST Docs versões 2.0.0.RELEASE a 2.0.8.RELEASE
Description Um ataque de injeção XXE (XML External Entity) pode ocorrer ao usar spring-restdocs-webtestclient ou spring-restdocs-restassured para documentar uma API remota acessada via HTTP. Um invasor que comprometa a API ou engane um usuário para documentar uma API maliciosa pode disparar esse ataque durante a execução de testes de geração de documentação.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-611: Improper Restriction of XML External Entity Reference
Identificadores relacionados
CVE-2026-40991
GHSA-6RPQ-6VV2-5222
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com