Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 の複数の DoS

medium Nessus プラグイン ID 314917

Language:

概要

リモートホストにインストールされているSpring Frameworkは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、5.3.48 より前、6.1.x6.1.27 より前、6.2.x6.2.18 より前、または 7.0.7 より前の 7.0.x5.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

- マルチパートのリクエストを処理する WebFlux サーバーアプリケーションは、10K を超えるパーツに対して一時ファイルを作成します。状況によっては、リクエストが完全に処理された後も一時ファイルが削除されないままになり、攻撃者が利用可能なディスク領域を消費する可能性があります。(CVE-2026-22740)

- Spring MVC および WebFlux アプリケーションは、キャッシュおよびエンコード済みリソース解決を有効にして静的リソースを解決するときにキャッシュポイズニングに脆弱です。攻撃者が、誤ったエンコーディングを使用するリソースでリソースキャッシュをポイズニングし、サービス拒否を引き起こす可能性があります。(CVE-2026-22741)

- Spring MVC および WebFlux アプリケーションは、Windows プラットフォーム上のファイルシステムからの静的リソースを解決する際に、DoS 攻撃(サービス拒否攻撃)に対して脆弱です。攻撃者は、解決に時間がかかり、HTTP 接続を使い続けることができる悪意のあるリクエストを送信する可能性があります。(CVE-2026-22745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。