CVE-2026-47883

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 a 7.0.8 Spring Framework versões 6.2.0 a 6.2.19

Description O UrlHandlerFilter, tanto no Spring MVC quanto no Spring WebFlux, está suscetível a um redirecionamento aberto quando configurado com padrões de correspondência muito amplos. Um redirecionamento aberto ocorre quando uma aplicação recebe uma entrada fornecida pelo usuário e a utiliza para redirecioná-lo para um site externo sem a validação suficiente.

Recommendations Atualize as versões do Spring Framework 7.0.0 a 7.0.8 para uma versão mais recente. Atualize as versões do Spring Framework 6.2.0 a 6.2.19 para uma versão mais recente.