Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-59313

Опубликовано: 27 авг. 2026
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 5.3.0 (включая) до 5.3.49 (включая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.30 (включая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 6.1.0 (включая) до 6.1.28 (включая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 6.2.0 (включая) до 6.2.19 (включая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.0.8 (включая)

EPSS

Процентиль: 46%
0.00564
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-93

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 2 месяцев назад

Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49

CVSS3: 6.5
redhat
около 2 месяцев назад

Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49

CVSS3: 9.8
debian
около 2 месяцев назад

Spring MVC applications using the functional web framework are vulnera ...

CVSS3: 9.8
github
около 2 месяцев назад

Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49

EPSS

Процентиль: 46%
0.00564
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-93