جزئیات آسیب‌پذیری
CVE-2026-22732
VMware Spring Security
Under Some Conditions Spring Security HTTP Headers Are not Written
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
When applications specify HTTP response headers for servlet applications using Spring Security, there is the possibility that the HTTP Headers will not be written. This issue affects Spring Security Servlet applications using lazy (default) writing of HTTP Headers: : from 5.7.0 through 5.7.21, from 5.8.0 through 5.8.23, from 6.3.0 through 6.3.14, from 6.4.0 through 6.4.14, from 6.5.0 through 6.5.8, from 7.0.0 through 7.0.3.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| VMware | Spring Security | 5.7.0 ≤ v ≤ 5.7.21 | CVEProject cvelistV5 (CNA) |
| VMware | Spring Security | 5.8.0 ≤ v ≤ 5.8.23 | CVEProject cvelistV5 (CNA) |
| VMware | Spring Security | 6.3.0 ≤ v ≤ 6.3.14 | CVEProject cvelistV5 (CNA) |
| VMware | Spring Security | 6.4.0 ≤ v ≤ 6.4.14 | CVEProject cvelistV5 (CNA) |
| VMware | Spring Security | 6.5.0 ≤ v ≤ 6.5.8 | CVEProject cvelistV5 (CNA) |
| VMware | Spring Security | 7.0.0 ≤ v ≤ 7.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- vmware
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-425Direct Request ('Forced Browsing')