CVE-2026-47883

mediumPriorität · verfolgen · 10EPSS 0.003 · 18. PerzentilExploit · PoCDEFRUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.26% (18th) EPSS

CVSS 6.1 · medium

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · nvd · certfr

EPSS · bewertet 2026-10-27

UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The issue applies to the filter variants in both Spring MVC and Spring WebFlux. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.1mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 2.7

v3.15.8mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-601US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

daehyuh/CVE-2026-47883CVE-2026-47883 PoCPoC · poc_in_github

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

VMware Tanzu Spring Framework Enterprise Support Only <5.2.26alle Versionencert_bundDE
VMware Tanzu Spring Framework Enterprise Support Only <5.3.50alle Versionencert_bundDE
VMware Tanzu Spring Framework Enterprise Support Only <6.0.31alle Versionencert_bundDE
VMware Tanzu Spring Framework Enterprise Support Only <6.1.29alle Versionencert_bundDE
VMware Tanzu Spring Framework Enterprise Support Only <6.2.20alle Versionencert_bundDE
VMware Tanzu Spring Framework Enterprise Support Only <7.0.8.1alle Versionencert_bundDE
VMware Tanzu Spring Framework OSS <7.0.9alle Versionencert_bundDE
VMware Tanzu Spring Framework≤ Enterprise Support Only <5.3.50cert_bundDE
VMware Tanzu Spring Framework≤ Enterprise Support Only <5.2.26cert_bundDE
VMware Tanzu Spring Framework≤ Enterprise Support Only <6.0.31cert_bundDE
VMware Tanzu Spring Framework≤ Enterprise Support Only <6.1.29cert_bundDE
VMware Tanzu Spring Framework≤ Enterprise Support Only <6.2.20cert_bundDE
VMware Tanzu Spring Framework≤ Enterprise Support Only <7.0.8.1cert_bundDE
VMware Tanzu Spring Framework≤ OSS <7.0.9cert_bundDE
vmware spring framework6.2.0 → 6.2.20nvdUScpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
vmware spring framework7.0.0 → 7.0.8.1nvdUScpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2955VMware Tanzu Spring Framework: Mehrere SchwachstellenDeutsch2026-08-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, offene Weiterleitungen durchzuführen, Daten zu manipulieren oder Denial-of-Service-Zustände zu verursachen.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd certfr NVD CVE.org MITRE

veröffentlicht 2026-08-27geändert 2026-08-28

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://spring.io/security/cve-2026-47883

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan