CVE-2026-22732
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Under Some Conditions Spring Security HTTP Headers Are not Written
When applications specify HTTP response headers for servlet applications using Spring Security, there is the possibility that the HTTP Headers will not be written. This issue affects Spring Security Servlet applications using lazy (default) writing of HTTP Headers: : from 5.7.0 through 5.7.21, from 5.8.0 through 5.8.23, from 6.3.0 through 6.3.14, from 6.4.0 through 6.4.14, from 6.5.0 through 6.5.8, from 7.0.0 through 7.0.3.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Spring Security
- Fornecedor
- VMware
- Produto
- Spring Security
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.7.0 | affected | custom | Indisponível | 5.7.21 | Nenhuma listada |
| 5.8.0 | affected | custom | Indisponível | 5.8.23 | Nenhuma listada |
| 6.3.0 | affected | custom | Indisponível | 6.3.14 | Nenhuma listada |
| 6.4.0 | affected | custom | Indisponível | 6.4.14 | Nenhuma listada |
| 6.5.0 | affected | custom | Indisponível | 6.5.8 | Nenhuma listada |
| 7.0.0 | affected | custom | Indisponível | 7.0.3 | Nenhuma listada |