Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 多個漏洞

high Nessus Plugin ID 341189

語言:

概要

遠端主機上安裝的 Spring Framework 受到多個弱點影響。

說明

遠端主機上安裝的 Spring Framework 版本在 5.2.26之前、 5.3.505.3.x 之前、 6.0.x6.0.31之前、 6.1.296.2.x6.2.206.1.x 之前、之前或 7.0.x7.0.8.1之前。因此，會受到多個弱點影響：

- 取得已啟用 HTML 逸出的資料繫結 Errors 執行個體，然後使用無引數 Errors.getFieldErrors（）或 Errors.getFieldError（）存取子轉譯欄位錯誤的 Spring MVC 和 WebFlux 應用程式，容易受到任意 HTML/JavaScript 程式碼插入的攻擊，可能導致反射式跨網站指令碼（XSS）弱點。（CVE-2026-59281）

- 當冪運算子與 BigDecimal 或 BigInteger 運算元及大型指數值搭配使用時，評估使用者提供的 Spring Expression Language （SpEL）運算式的應用程式可能容易受到拒絕服務（DoS）攻擊。評估這類運算式可能會耗用過多的 CPU 時間和 JVM 堆積記憶體，進而導致應用程式降級或無法使用。（CVE-2026-47886）

- 當控制器傳回從不受信任輸入派生的檢視名稱，且 FreeMarker 設定為透過 SpringTemplateLoader 解析範本時，使用 Spring Framework 的 FreeMarker 整合的應用程式可能容易受到路徑遊走攻擊。在這些情況下，包含反斜線序列的檢視名稱可能會逸出已設定的範本目錄，可能會暴露不應存取的檔案。（CVE-2026-59280）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。