Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多個 DoS

medium Nessus Plugin ID 314917

語言:

概要

遠端主機上安裝的 Spring Framework 受到多個拒絕服務弱點影響。

說明

遠端主機上安裝的 Spring Framework 是 5.3.48 之前的 5.3.x 版、6.1.27 之前的 6.1.x 版或 6.2.18 之前的 6.2.x 版或 7.0.7 之前的 7.0.x 版。因此，會受到多個弱點影響：

- 處理多部分要求的 WebFlux 伺服器應用程式會為大於 10K 的部分建立暫存檔。在某些情況下，暫存檔在要求完全處理後可能仍未被刪除，導致攻擊者可以佔用可用的磁碟空間。（CVE-2026-22740）

- 在啟用快取和編碼資源解析的情況下解析靜態資源時，Spring MVC 和 WebFlux 應用程式容易受到快取中毒攻擊。攻擊者可以使用錯誤編碼的資源毒害資源快取，造成拒絕服務。（CVE-2026-22741）

- Spring MVC 和 WebFlux 應用程式在解析來自 Windows 平台上檔案系統的靜態資源時，容易受到拒絕服務攻擊。攻擊者可傳送解析速度緩慢且可維持 HTTP 連線使用的惡意要求。（CVE-2026-22745）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。