リモートホストにインストールされている Spring Framework のバージョンは、6.2.20 より前の 6.2.x、または 7.0.8.1 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - UrlHandlerFilter は、非常に広く一致するパターンで構成されている場合、オープンリダイレクトに対して脆弱になる可能性があります。この問題は、Spring MVCとSpring WebFluxの両方のフィルターバリアントに当てはまります。(CVE-2026-47883)

  - Jetty 12 Core リアクティブアダプターで実行されている WebFlux アプリケーションは、sameSite 属性なしで応答クッキーをシリアル化します。(CVE-2026-47889)

  - ビューフラグメントのある Server-Sent Events(SSE)を使用するとき、Spring MVC および WebFlux アプリケーションがストリーム破損に対して脆弱です。他のユーザーにストリーミングされるデータを制御できる攻撃者が、それらのユーザーに送信されるデータストリームを破損する可能性があります。(CVE-2026-47890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 の複数の脆弱性

critical Nessus プラグイン ID 341190

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 29, 2026, 12:30 AM Plugin metadata (Add IAVM Info) Plugin Feed: 202608290030
バージョン 1.1 Aug 28, 2026, 12:16 PM New Plugin Feed: 202608281216