Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多個 DoS

medium Nessus Plugin ID 314917

語言:

概要

遠端主機上的 Spring Framework 安裝受到多個拒絕服務弱點的影響。

說明

遠端主機上安裝的 Spring Framework 版本在 5.3.x5.3.48之前、 6.1.276.1.x 之前、 6.2.x6.2.18之前或 7.0.x7.0.7之前。因此，會受到多個弱點影響：

- 處理多部分要求的 WebFlux 伺服器應用程式會為大於 10K 的部分建立暫存檔。在某些情況下，要求完全處理後，暫存檔案可能仍未刪除，攻擊者可耗用可用的磁碟空間。（CVE-2026-22740）

- 在啟用快取和編碼資源解析的情況下解析靜態資源時，Spring MVC 和 WebFlux 應用程式容易受到快取中毒的影響。攻擊者可以使用錯誤編碼的資源毒害資源快取，造成拒絕服務。（CVE-2026-22741）

- Spring MVC 和 WebFlux 應用程式在解析來自 Windows 平台上檔案系統的靜態資源時，容易受到拒絕服務攻擊。攻擊者可傳送解析速度緩慢且可維持 HTTP 連線使用的惡意要求。（CVE-2026-22745）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。