PT-2026-82718

CVE-2026-59314

Publicado

2026-08-27

Atualizado

2026-10-08

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Spring Framework versões 7.0.0 through 7.0.8 Spring Framework versões 6.2.0 through 6.2.19 Spring Framework versões 6.1.0 through 6.1.28 Spring Framework versões 6.0.0 through 6.0.30 Spring Framework versões 5.3.0 through 5.3.49 Spring Framework versões anteriores a 5.2.25.RELEASE

Description Aplicações que constroem um valor de cabeçalho Content-Disposition a partir de entradas não confiáveis podem estar vulneráveis à divisão de resposta HTTP (HTTP response splitting) quando a entrada é um nome de arquivo malicioso, permitindo que um invasor divida a resposta HTTP em múltiplas respostas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers (\'HTTP Request/Response Splitting\')

Identificadores relacionados

CVE-2026-59314

CLEANSTART-2026-DS55761

CLEANSTART-2026-NX24657