There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events
    (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 (CVE-2026-47890)

遠端主機上安裝的 Spring Framework 版本在 之前7.0.x7.0.8.1或之前。6.2.x6.2.20 因此，會受到多個弱點影響：

  - UrlHandlerFilter 在設定非常廣泛相符的模式時，可能容易受到開放重新導向的影響。此問題適用於 Spring MVC 和 Spring WebFlux 中的篩選變體。（CVE-2026-47883）

  - 在 Jetty 12 Core 反應式配接器上執行的 WebFlux 應用程式會序列化沒有 sameSite 屬性的回應 Cookie。（CVE-2026-47889）

  - Spring MVC 和 WebFlux 應用程式在搭配檢視片段使用伺服器傳送事件 （SSE） 時，容易發生串流損毀。攻擊者可控制將串流給其他使用者的資料，可能會損毀傳送給這些使用者的資料串流。（CVE-2026-47890）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring MVC 和 WebFlux 應用程式在搭配檢視片段使用伺服器傳送事件 （SSE） 時，容易發生串流損毀。Spring 框架 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47890）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 Spring Framework 版本低于 6.2.x6.2.20或7.0.x7.0.8.1低于 。因此，该应用程序受到多个漏洞的影响：

  - 配置了非常广泛的匹配模式时，UrlHandlerFilter 可能容易受到开放重定向的影响。此问题同时适用于 Spring MVC 和 Spring WebFlux 中的筛选器变体。（CVE-2026-47883）

  - Jetty 12 Core 反应式适配器上运行的 WebFlux 应用程序序列化没有 sameSite 属性的响应 Cookie。（CVE-2026-47889）

  - Spring MVC 和 WebFlux 应用程序在使用带有视图片段的服务器发送事件 （SSE） 时，容易受到流损坏的影响。能够控制将流向其他用户的数据的攻击者可能会破坏发送给这些用户的数据流。（CVE-2026-47890）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring MVC 和 WebFlux 应用程序在使用带有视图片段的服务器发送事件 （SSE） 时，容易受到流损坏的影响。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ビューフラグメントのある Server-Sent Events(SSE)を使用するとき、Spring MVC および WebFlux アプリケーションがストリーム破損に対して脆弱です。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 (CVE-2026-47890)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Spring Framework のバージョンは、6.2.20 より前の 6.2.x、または 7.0.8.1 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - UrlHandlerFilter は、非常に広く一致するパターンで構成されている場合、オープンリダイレクトに対して脆弱になる可能性があります。この問題は、Spring MVCとSpring WebFluxの両方のフィルターバリアントに当てはまります。(CVE-2026-47883)

  - Jetty 12 Core リアクティブアダプターで実行されている WebFlux アプリケーションは、sameSite 属性なしで応答クッキーをシリアル化します。(CVE-2026-47889)

  - ビューフラグメントのある Server-Sent Events(SSE)を使用するとき、Spring MVC および WebFlux アプリケーションがストリーム破損に対して脆弱です。他のユーザーにストリーミングされるデータを制御できる攻撃者が、それらのユーザーに送信されるデータストリームを破損する可能性があります。(CVE-2026-47890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events     (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 (CVE-2026-47890)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Spring Framework installed on the remote host is 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by multiple vulnerabilities:

  - UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The     issue applies to the filter variants in both Spring MVC and Spring WebFlux. (CVE-2026-47883)

  - A WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the     sameSite attribute. (CVE-2026-47889)

  - Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with     view fragments. An attacker with control over data that will be streamed to other users might corrupt the stream of     data sent to those users. (CVE-2026-47890)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473726	SCA: security update for org.springframework:spring-webflux, org.springframework:spring-webmvc (GHSA-j9f9-w8pj-32f8)	Tenable Cloud Security	SCA Checks	2026/10/7	2026/10/7	critical
473844	Chainguard: apache-nifi-registry-2.11: security update to 2.11.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/8	2026/10/9	critical
473990	Echo: org.springframework:spring-webflux: security update to 6.2.19+echo.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/9	2026/10/13	critical
473990	Echo: org.springframework:spring-webflux: security update to 6.2.19+echo.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/9	2026/10/13	critical
473726	SCA: security update for org.springframework:spring-webflux, org.springframework:spring-webmvc (GHSA-j9f9-w8pj-32f8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/7	2026/10/7	critical
473844	Chainguard: apache-nifi-registry-2.11: security update to 2.11.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/8	2026/10/9	critical
341190	Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 多個漏洞	Nessus	Misc.	2026/8/28	2026/8/31	critical
341768	Linux Distros 未修補弱點：CVE-2026-47890	Nessus	Misc.	2026/8/31	2026/11/9	critical
341190	Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 多种漏洞	Nessus	Misc.	2026/8/28	2026/8/31	critical
341768	Linux Distros 未修补的漏洞：CVE-2026-47890	Nessus	Misc.	2026/8/31	2026/11/9	critical
341768	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47890	Nessus	Misc.	2026/8/31	2026/11/9	critical
341190	Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 の複数の脆弱性	Nessus	Misc.	2026/8/28	2026/8/31	critical
341768	Linux Distros Unpatched Vulnerability : CVE-2026-47890	Nessus	Misc.	2026/8/31	2026/11/9	critical
341190	Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 Multiple Vulnerabilities	Nessus	Misc.	2026/8/28	2026/8/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical