Spring 框架 < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 多个漏洞

critical Nessus 插件 ID 341189

语言：

简介

远程主机上安装的 Spring Framework 受到多种漏洞的影响。

描述

远程主机上安装的 Spring Framework 版本低于 5.2.26，低于 5.3.50 的 5.3.x，低于 6.0.31 的 6.0.x，低于 6.1.29 的 6.1.x，低于 6.2.20 的 6.2.x，或低于 7.0.8.1 的 7.0.x。因此，该应用程序受到多个漏洞的影响：

- Spring MVC 和 WebFlux 应用程序获取启用了 HTML 转义的数据绑定错误实例，然后使用无参数 Errors.getFieldErrors（）或 Errors.getFieldError（）访问器渲染字段错误，容易受到任意 HTML/JavaScript 代码注入的攻击，可能导致反射型跨站脚本（XSS）漏洞。（CVE-2026-59281）

- 当幂运算符与 BigDecimal 或 BigInteger 操作数和较大指数值一起使用时，用于评估用户提供的 Spring 表达式语言（SpEL）表达式的应用程序可能容易遭受拒绝服务（DoS）攻击。评估这类表达式会消耗过多 CPU 时间和 JVM 堆内存，进而导致应用程序降级或不可用。（CVE-2026-47886）

- 当控制器返回源自不受信任输入的视图名称，且 FreeMarker 配置为通过 SpringTemplateLoader 解析模板时，使用 Spring Framework 的 FreeMarker 集成的应用程序可能容易遭受路径遍历攻击。在这些情况下，包含反斜线序列的视图名称可转义配置的模板目录，从而可能暴露本应不可访问的文件。（CVE-2026-59280）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。