Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 多個弱點

critical Nessus Plugin ID 341189

語言:

概要

遠端主機上安裝的 Spring Framework 受到多個弱點影響。

說明

遠端主機上安裝的 Spring Framework 是 5.2.26 之前的版本、5.3.50 之前的 5.3.x 版、6.0.31 之前的 6.0.x 版、6.1.29 之前的 6.1.x 版、6.2.20 之前的 6.2.x 版本或 7.0.8.1 之前的 7.0.x 版。因此，會受到多個弱點影響：

- Spring MVC 和 WebFlux 應用程式在啟用 HTML 轉義後取得資料繫結的 Errors 執行個體，並使用無參數的 Errors.getFieldErrors() 或 Errors.getFieldError() 存取器來呈現欄位錯誤時，容易遭受任意 HTML/JavaScript 程式碼注入，可能導致反映式跨網站指令碼 (XSS) 弱點。(CVE-2026-59281)

- 當冪運算子與 BigDecimal 或 BigInteger 運算元及大型指數值搭配使用時，評估使用者提供的 Spring Expression Language (SpEL) 運算式的應用程式可能容易受到拒絕服務 (DoS) 攻擊。評估這類運算式可能會耗用過多的 CPU 時間和 JVM 堆積記憶體，進而導致應用程式降級或無法使用。(CVE-2026-47886)

- 當控制器傳回從不受信任輸入派生的檢視名稱，且 FreeMarker 設定為透過 SpringTemplateLoader 解析範本時，使用 Spring Framework 的 FreeMarker 整合的應用程式可能容易受到路徑遊走攻擊。在這些情況下，包含反斜線序列的檢視名稱可能會逸出已設定的範本目錄，這可能會暴露不應存取的檔案。(CVE-2026-59280)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。