CVE-2026-22732
Wenn Anwendungen HTTP-Response-Header für Servlet-Anwendungen unter Verwendung von Spring Security angeben, besteht die Möglichkeit, dass die HTTP-Header nicht geschrieben werden. Dieses Problem betrifft Spring Security-Servlet-Anwendungen mit lazy (Standard)-Schreiben von HTTP-Headern: : von 5.7.0 bis 5.7.21, von 5.8.0 bis 5.8.23, von 6.3.0 bis 6.3.14, von 6.4.0 bis 6.4.14, von 6.5.0 bis 6.5.8, von 7.0.0 bis 7.0.3.
CVSS-Score9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-425
Herstellervmware
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| vmware | spring security | < 5.7.22 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.