CVE-2026-59281
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Spring Framework Cross-site Scripting via EscapedErrors
Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldError() accessors are vulnerable to arbitrary HTML/JavaScript code injection, potentially resulting in a reflected cross-site scripting (XSS) vulnerability. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Spring Framework
- Fornecedor
- Spring
- Produto
- Spring Framework
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.0.0 | affected | custom | Indisponível | 7.0.8 | Nenhuma listada |
| 6.2.0 | affected | custom | Indisponível | 6.2.19 | Nenhuma listada |
| 6.1.0 | affected | custom | Indisponível | 6.1.28 | Nenhuma listada |
| 6.0.0 | affected | custom | Indisponível | 6.0.30 | Nenhuma listada |
| 5.3.0 | affected | custom | Indisponível | 5.3.49 | Nenhuma listada |
| 0 | affected | custom | Indisponível | 5.2.25.RELEASE | Nenhuma listada |