CVE-2026-22732

Quando le applicazioni specificano gli header di risposta HTTP per applicazioni servlet che utilizzano Spring Security, esiste la possibilità che gli header HTTP non vengano scritti. Questo problema interessa le applicazioni Spring Security Servlet che utilizzano la scrittura lazy (predefinita) degli header HTTP: : dalla 5.7.0 alla 5.7.21, dalla 5.8.0 alla 5.8.23, dalla 6.3.0 alla 6.3.14, dalla 6.4.0 alla 6.4.14, dalla 6.5.0 alla 6.5.8, dalla 7.0.0 alla 7.0.3.