Spring (Broadcom/Tanzu) Seite 3

Der Autorisierungsendpunkt des Spring Security Authorization Server validiert den Parameter request_uri unzureichend. Ein Angreifer kann eine bösartige Autorisierungsanfrage mit einem ungültigen request_uri erstellen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die IDs für WebSocket-Sitzungen im spring-websocket-Modul sind nicht kryptografisch unvorhersagbar. In Kombination mit unzureichenden Autorisierungsregeln lässt sich dies möglicherweise ausnutzen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Spring-Version aktualisieren und die Autorisierungsregeln überprüfen.

Spring-WebFlux-Anwendungen können bei Verwendung der Kotlin Router DSL für eine Umgehung von Sicherheitsprüfungen anfällig sein. Betroffen sind laut Quelle Spring Framework 5.3.0 bis 5.3.48. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Spring-Framework-Version aktualisieren.

Für Spring (Broadcom/Tanzu) wurde die Sicherheitslücke CVE-2026-40995 gemeldet (Spring Security Advisories). Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Spring-MVC-Anwendungen, die benutzerdefinierte Werte in den Attributen cssClass, cssErrorClass oder cssStyle von JSP-Form-Tags akzeptieren, erlauben die Injektion beliebigen HTML- bzw. JavaScript-Codes. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das Spring Security Advisory (Broadcom/Tanzu) weist für diese Kennung eine Schwachstelle in Spring-Produkten aus. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Spring Security Advisory prüfen und verfügbare Updates einspielen.

Eine Spring-MVC- oder Spring-WebFlux-Anwendung, die ein Mapping für „/**" ohne explizit angegebenen View-Namen konfiguriert, erlaubt es einem Angreifer, einen Link zu erstellen, der in einer 302-Weiterleitung auf eine beliebige Zieladresse resultiert. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Zu CVE-2026-40996 liegt ein Eintrag im Sicherheitsportal von Spring (Broadcom/Tanzu) vor. Zur Art und technischen Ausprägung der Schwachstelle enthalten die Quelldaten keine Beschreibung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die Spring-Sicherheitshinweise prüfen und bereitgestellte Aktualisierungen einspielen.

Aufgrund eines fehlerhaften Host-Parsings können Anwendungen, die den UriComponentsBuilder zum Parsen und Validieren einer extern bereitgestellten URL nutzen, für Server-Side Request Forgery (SSRF) anfällig sein. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Betroffenes Spring-Framework gemäss Broadcom/Tanzu-Advisory aktualisieren.

Für Spring (Broadcom/Tanzu) wurde die Schwachstelle CVE-2026-40992 gemeldet. Nähere technische Details liegen in den übergebenen Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den Sicherheitshinweis des Herstellers prüfen und bereitgestellte Updates einspielen.

SubjectDnX509PrincipalExtractor verarbeitet bestimmte fehlerhafte CN-Werte in X.509-Zertifikaten nicht korrekt, was zum Auslesen des falschen Werts für den Benutzernamen führen kann. Mit einem sorgfältig präparierten Zertifikat lässt sich dies ausnutzen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Für Spring (Broadcom/Tanzu) wurde die Schwachstelle CVE-2026-41001 gemeldet. Nähere technische Details liegen in den übergebenen Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den Sicherheitshinweis des Herstellers prüfen und bereitgestellte Updates einspielen.

In Spring Cloud Function kann eine unendliche Rekursion im Routing-Layer bei der Anfrageverarbeitung zu einem Out-of-Memory-Fehler führen. Betroffen sind Versionen von Spring Cloud Function 3.2.x vor 3.2.16. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Spring Cloud Function kann das Hinzufügen einer unbegrenzten Anzahl von Funktionen zur Function Registry zu einem Out-of-Memory-Fehler führen. Betroffen sind Versionen von Spring Cloud Function 3.2.x vor 3.2.16. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die Spring AI-Unterstützung für Anthropics Skills API verwendete LLM-beeinflusste Dateinamen ohne Bereinigung in Path.resolve beim Schreiben von Dateien auf die Festplatte. Dies konnte einem Angreifer ermöglichen, Dateien ausserhalb des vorgesehenen Verzeichnisses zu schreiben. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

RabbitMQ ist ein Messaging- und Streaming-Broker; eine Schwachstelle betrifft die Versionen von 3.7.0 bis vor 4.1.2 und 4.0.13. Laut Quelle ist der Fehler in den Versionen 4.1.2 und 4.0.13 behoben. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf RabbitMQ 4.1.2 bzw. 4.0.13 oder neuer aktualisieren.

Für diese Schwachstelle in Spring (Broadcom/Tanzu) liegen derzeit keine näheren technischen Quellangaben vor. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Betroffene Produkte und weitere Details sollten anhand der Herstellerinformationen geprüft werden.

Anwendungen können für einen Regular-Expression-Denial-of-Service (ReDoS) anfällig sein, wenn ein Angreifer ein Muster bereitstellen kann, das direkt oder indirekt an eine der betroffenen Methoden übergeben wird. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in der Auswertungslogik der Spring Expression Language (SpEL) erlaubt den Aufruf beliebiger argumentloser Methoden, selbst in eingeschränkten oder schreibgeschützten Kontexten. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Spring Security SAML entschlüsselt SAML-Responses sowie Elemente von SAML-LogoutRequests und LogoutResponses, ohne eine gültige Signatur zu verlangen. Dadurch könnten Angreifer entsprechende SAML-Payloads präparieren. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.