GHSA-6hcq-hmm3-jj3c

ghsaUSosv

Spring MVC and WebFlux has Server Sent Event stream corruption

Advisory ansehen veröffentlicht 2026-03-20Lizenz: CC-BY-4.0

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE). This issue affects Spring Foundation: from 7.0.0 through 7.0.5, from 6.2.0 through 6.2.16, from 6.1.0 through 6.1.25, from 5.3.0 through 5.3.46.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-22735US	—	0.12% (2nd)	—	2026-03-20
Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE). This issue affects Spring Foundation: from 7.0.0 through 7.0.5, from 6.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/spring-projects/spring-frameworkPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2026-22735ADVISORY
https://spring.io/security/cve-2026-22735WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan