Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6hcq-hmm3-jj3c

Опубликовано: 20 мар. 2026
Источник: github
Github: Прошло ревью
CVSS3: 2.6

Описание

Spring MVC and WebFlux has Server Sent Event stream corruption

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE). This issue affects Spring Foundation: from 7.0.0 through 7.0.5, from 6.2.0 through 6.2.16, from 6.1.0 through 6.1.25, from 5.3.0 through 5.3.46.

Пакеты

Наименование

org.springframework:spring-webmvc

maven
Затронутые версииВерсия исправления

>= 7.0.0-M1, < 7.0.6

7.0.6

Наименование

org.springframework:spring-webmvc

maven
Затронутые версииВерсия исправления

>= 6.2.0, < 6.2.17

6.2.17

Наименование

org.springframework:spring-webmvc

maven
Затронутые версииВерсия исправления

>= 6.0.0, <= 6.1.21

Отсутствует

Наименование

org.springframework:spring-webmvc

maven
Затронутые версииВерсия исправления

>= 5.3.0, <= 5.3.39

Отсутствует

Наименование

org.springframework:spring-webflux

maven
Затронутые версииВерсия исправления

>= 7.0.0-M1, < 7.0.6

7.0.6

Наименование

org.springframework:spring-webflux

maven
Затронутые версииВерсия исправления

>= 6.2.0, < 6.2.17

6.2.17

Наименование

org.springframework:spring-webflux

maven
Затронутые версииВерсия исправления

>= 6.0.0, <= 6.1.21

Отсутствует

Наименование

org.springframework:spring-webflux

maven
Затронутые версииВерсия исправления

>= 5.3.0, <= 5.3.39

Отсутствует

EPSS

Процентиль: 7%
0.00026
Низкий

2.6 Low

CVSS3

Дефекты

CWE-667

Связанные уязвимости

CVSS3: 2.6
redhat
12 дней назад

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE). This issue affects Spring Foundation: from 7.0.0 through 7.0.5, from 6.2.0 through 6.2.16, from 6.1.0 through 6.1.25, from 5.3.0 through 5.3.46.

CVSS3: 2.6
nvd
12 дней назад

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE). This issue affects Spring Foundation: from 7.0.0 through 7.0.5, from 6.2.0 through 6.2.16, from 6.1.0 through 6.1.25, from 5.3.0 through 5.3.46.

CVSS3: 2.6
debian
12 дней назад

Spring MVC and WebFlux applications are vulnerable to stream corruptio ...

EPSS

Процентиль: 7%
0.00026
Низкий

2.6 Low

CVSS3

Дефекты

CWE-667