CVE-2026-41847

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 4.8

CVSS3: 5.3

EPSS Низкий

Описание

Spring WebFlux applications may be vulnerable to a security bypass when using the Kotlin Router DSL.

Affected versions: Spring Framework 5.3.0 through 5.3.48.

Ссылки

https://spring.io/security/cve-2026-41847
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*

Версия от 5.3.0 (включая) до 5.3.49 (исключая)

EPSS

Процентиль: 6%

0.00166

Низкий

4.8 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

CVE-2026-41847

CVSS3: 4.8

ubuntu

около 2 месяцев назад

Spring WebFlux applications may be vulnerable to a security bypass when using the Kotlin Router DSL. Affected versions: Spring Framework 5.3.0 through 5.3.48.

CVE-2026-41847

CVSS3: 4.8

debian

около 2 месяцев назад

Spring WebFlux applications may be vulnerable to a security bypass whe ...

GHSA-vqgp-pf68-6947

CVSS3: 4.8

github

около 2 месяцев назад

Spring WebFlux applications may be vulnerable to a security bypass when using the Kotlin Router DSL. Affected versions: Spring Framework 5.3.0 through 5.3.48.

EPSS

Процентиль: 6%

0.00166

Низкий

4.8 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo