Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-41840

Опубликовано: 09 июн. 2026
Источник: nvd
CVSS3: 5.9
EPSS Низкий

Описание

Spring WebFlux applications are vulnerable to Denial of Service (DoS) attacks when processing multipart requests. Affected versions: Spring Framework 7.0.0 through 7.0.7, 6.2.0 through 6.2.18, 6.1.0 through 6.1.27, 5.3.0 through 5.3.48.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 5.3.0 (включая) до 5.3.49 (исключая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 6.1.0 (включая) до 6.1.28 (исключая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 6.2.0 (включая) до 6.2.18.1 (исключая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.0.7.1 (исключая)

EPSS

Процентиль: 16%
0.00247
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-401

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 2 месяцев назад

Spring WebFlux applications are vulnerable to Denial of Service (DoS) attacks when processing multipart requests. Affected versions: Spring Framework 7.0.0 through 7.0.7, 6.2.0 through 6.2.18, 6.1.0 through 6.1.27, 5.3.0 through 5.3.48.

CVSS3: 5.9
debian
около 2 месяцев назад

Spring WebFlux applications are vulnerable to Denial of Service (DoS) ...

CVSS3: 5.9
github
около 2 месяцев назад

Spring WebFlux applications are vulnerable to Denial of Service (DoS) attacks when processing multipart requests. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.

EPSS

Процентиль: 16%
0.00247
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-401