CVE-2026-41841
Publiée le 2026-06-09 · Dernière modification le 2026-07-23
Les applications Java utilisant Spring MVC ou WebFlux sont vulnérables à une faille de divulgation d'informations lors du service de ressources statiques. Un attaquant distant non authentifié pourrait potentiellement lire des fichiers sensibles sur le serveur, bien que cela nécessite une grande précision technique pour être exécuté. Aucune interaction de l'utilisateur n'est requise, mais la complexité de la requête rend l'exploitation réussie difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Spring MVC and WebFlux applications are vulnerable to Information Disclosure attacks when resolving static resources. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.