CVE-2026-59283
Publiée le 2026-08-27 · Dernière modification le 2026-09-01
Les applications Java utilisant le framework Spring qui évaluent des expressions SpEL sont concernées si le compilateur d'expressions est activé. Un attaquant distant non authentifié peut contourner les protections de sécurité pour exécuter du code arbitraire, ce qui pourrait lui donner le contrôle total du serveur. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE and earlier