CVE-2026-47890

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.3%
CWE: CWE-93
KEV Durumu: Hayır

Yayım tarihi: 27 Ağustos 2026

Etkilenen: vmware spring_framework

Spring MVC ve WebFlux uygulamaları, görünüm parçacıkları ile birlikte Sunucu-Taraflı Olaylar (SSE) kullanıldığında akış bozulması açısından savunmasızdır. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

Orijinal açıklama (İngilizce)

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

Referanslar

https://spring.io/security/cve-2026-47890

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.