リモートホストにインストールされている Spring Framework のバージョンは、5.3.x5.3.50 より前、6.0.x より前、6.0.31 より前、6.1.x6.1.29 より前、6.2.x6.2.20 より前、または 7.0.8.1 より前の 7.0.x です。したがって、脆弱性の影響を受けます。

  - 機能的なWebフレームワークを使用するSpring MVCアプリケーションは、Server-Sent Events(SSE)を使用するときにストリーム破損に対して脆弱です。アプリケーションの他のユーザーにストリーミングされるデータを制御できる攻撃者が、それらのユーザーに送信されたデータストリームを破損する可能性があります。フロントエンドアプリケーションのロジックによっては、これにより状態が破損したり、悪意のある情報が他のユーザーに提示されたりする可能性があります。(CVE-2026-59313)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Spring Framework 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 SSE ストリームの破損

critical Nessus プラグイン ID 358454

依存が見つかりません