PT-2026-82407

CVE-2026-47889

Publicado

2026-08-27

Atualizado

2026-10-08

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 a 7.0.8 Spring Framework versões 6.2.0 a 6.2.19

Description Uma aplicação WebFlux executada no adaptador reativo Jetty 12 Core serializa cookies de resposta sem o atributo sameSite. Este atributo é utilizado para controlar se os cookies são enviados em requisições cross-site, fornecendo proteção contra Cross-Site Request Forgery (CSRF).

Recommendations Atualize as versões do Spring Framework 7.0.0 a 7.0.8 para uma versão mais recente. Atualize as versões do Spring Framework 6.2.0 a 6.2.19 para uma versão mais recente.

Explorabilidade

Correção

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1275: Sensitive Cookie with Improper SameSite Attribute

Identificadores relacionados

CVE-2026-47889

CLEANSTART-2026-BU33192

CLEANSTART-2026-EC45528

CLEANSTART-2026-LY84438

CLEANSTART-2026-MK68457