Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring MVC 和 WebFlux 应用程序获取启用了 HTML 转义的数据绑定错误实例，然后使用无参数 Errors.getFieldErrors（） 或 Errors.getFieldError（） 访问器渲染字段错误，容易受到任意 HTML/JavaScript 代码注入的攻击，可能导致反射型跨站脚本 （XSS） 漏洞。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-59281） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Spring Framework 版本低于 5.2.26， 低于 5.3.50 的 5.3.x， 低于 6.0.31 的 6.0.x， 低于 6.1.29 的 6.1.x， 低于 6.2.20 的 6.2.x，或低于 7.0.8.1 的 7.0.x。因此，该应用程序受到多个漏洞的影响：

  - Spring MVC 和 WebFlux 应用程序获取启用了 HTML 转义的数据绑定错误实例，然后使用无参数 Errors.getFieldErrors（） 或 Errors.getFieldError（） 访问器渲染字段错误，容易受到任意 HTML/JavaScript 代码注入的攻击，可能导致反射型跨站脚本 （XSS） 漏洞。（CVE-2026-59281）

  - 当幂运算符与 BigDecimal 或 BigInteger 操作数和较大指数值一起使用时，用于评估用户提供的 Spring 表达式语言 （SpEL） 表达式的应用程序可能容易遭受拒绝服务 （DoS） 攻击。评估这类表达式会消耗过多 CPU 时间和 JVM 堆内存，进而导致应用程序降级或不可用。（CVE-2026-47886）

  - 当控制器返回源自不受信任输入的视图名称，且 FreeMarker 配置为通过 SpringTemplateLoader 解析模板时，使用 Spring Framework 的 FreeMarker 集成的应用程序可能容易遭受路径遍历攻击。在这些情况下，包含反斜线序列的视图名称可转义配置的模板目录，从而可能暴露本应不可访问的文件。（CVE-2026-59280）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 取得已啟用 HTML 逸出的資料繫結 Errors 執行個體，然後使用無引數 Errors.getFieldErrors（） 或 Errors.getFieldError（） 存取子轉譯欄位錯誤的 Spring MVC 和 WebFlux 應用程式，容易受到任意 HTML/JavaScript 程式碼插入的攻擊，可能導致反射式跨網站指令碼 （XSS） 弱點。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-59281）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Spring Framework 是 5.2.26 之前的版本、5.3.50 之前的 5.3.x 版、6.0.31 之前的 6.0.x 版、6.1.29 之前的 6.1.x 版、6.2.20 之前的 6.2.x 版本或 7.0.8.1 之前的 7.0.x 版。因此，會受到多個弱點影響：

  - Spring MVC 和 WebFlux 應用程式在啟用 HTML 轉義後取得資料繫結的 Errors 執行個體，並使用無參數的 Errors.getFieldErrors() 或 Errors.getFieldError() 存取器來呈現欄位錯誤時，容易遭受任意 HTML/JavaScript 程式碼注入，可能導致反映式跨網站指令碼 (XSS) 弱點。(CVE-2026-59281)

  - 當冪運算子與 BigDecimal 或 BigInteger 運算元及大型指數值搭配使用時，評估使用者提供的 Spring Expression Language (SpEL) 運算式的應用程式可能容易受到拒絕服務 (DoS) 攻擊。評估這類運算式可能會耗用過多的 CPU 時間和 JVM 堆積記憶體，進而導致應用程式降級或無法使用。(CVE-2026-47886)

  - 當控制器傳回從不受信任輸入派生的檢視名稱，且 FreeMarker 設定為透過 SpringTemplateLoader 解析範本時，使用 Spring Framework 的 FreeMarker 整合的應用程式可能容易受到路徑遊走攻擊。在這些情況下，包含反斜線序列的檢視名稱可能會逸出已設定的範本目錄，這可能會暴露不應存取的檔案。(CVE-2026-59280)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTML エスケープを有効にしてデータバインディングエラーインスタンスを取得し、引数なしの Errors.getFieldErrors() または Errors.getFieldError() アクセサーを使用してフィールドエラーをレンダリングするSpring MVC および WebFlux アプリケーションは、任意の HTML/JavaScript コードインジェクションに脆弱であり、折り返し型クロスサイトスクリプティング(XSS)の脆弱性を引き起こす可能性があります。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE 以前(CVE-2026-59281)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Spring Framework のバージョンは 5.2.26 より前、5.3.50 より前の 5.3.x、6.0.31 より前の 6.0.x、6.1.29 より前の 6.1.x、6.2.20 より前の 6.2.x、7.0.8.1 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - HTML エスケープが有効なデータバインディング Errors インスタンスを取得し、引数なしの Errors.getFieldErrors() または Errors.getFieldError() アクセサーを使用してフィールドエラーをレンダリングする Spring MVC および WebFlux アプリケーションは、任意の HTML/JavaScript コードインジェクションの脆弱性があり、反射型クロスサイトスクリプティング (XSS) の脆弱性につながる可能性があります。(CVE-2026-59281)

  - ユーザーが指定した Spring Expression Language (SpEL) 式を評価するアプリケーションは、べき乗演算子が BigDecimal または BigInteger オペランドと大きな指数値とともに使用された場合、サービス拒否 (DoS) 攻撃の脆弱性がある可能性があります。このような式を評価すると、過剰な CPU 時間と JVM ヒープメモリを消費し、アプリケーションの性能低下または利用不能につながる可能性があります。(CVE-2026-47886)

  - Spring Framework の FreeMarker 統合を使用するアプリケーションは、コントローラーが信頼されていない入力に由来するビュー名を返し、FreeMarker が SpringTemplateLoader を介してテンプレートを解決するよう設定されている場合、パストラバーサル攻撃の脆弱性がある可能性があります。この条件下では、バックスラッシュのシーケンスを含むビュー名が、設定されたテンプレートディレクトリを脱出する可能性があり、アクセス不可であるべきファイルが公開される可能性があります。(CVE-2026-59280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled     and then render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldError()     accessors are vulnerable to arbitrary HTML/JavaScript code injection, potentially resulting in a reflected     cross-site scripting (XSS) vulnerability. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19     Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring     Framework 5.2.25.RELEASE and earlier (CVE-2026-59281)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Spring Framework installed on the remote host is prior to 5.2.26, 5.3.x prior to 5.3.50, 6.0.x prior to 6.0.31, 6.1.x prior to 6.1.29, 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by multiple vulnerabilities:

  - Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then     render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldError() accessors are vulnerable     to arbitrary HTML/JavaScript code injection, potentially resulting in a reflected cross-site scripting (XSS)     vulnerability. (CVE-2026-59281)

  - Applications that evaluate user-supplied Spring Expression Language (SpEL) expressions may be vulnerable to a Denial     of Service (DoS) attack when the power operator is used with a BigDecimal or BigInteger operand and a large exponent     value. Evaluation of such an expression can consume excessive CPU time and JVM heap memory, leading to application     degradation or unavailability. (CVE-2026-47886)

  - Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a     controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates     through SpringTemplateLoader. Under these conditions, a view name containing backslash sequences can escape the     configured template directory, potentially exposing files that should not be accessible. (CVE-2026-59280)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341782	Linux Distros 未修补的漏洞：CVE-2026-59281	Nessus	Misc.	2026/8/31	2026/9/2	medium
341189	Spring 框架 < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 多个漏洞	Nessus	Misc.	2026/8/28	2026/8/31	critical
341782	Linux Distros 未修補弱點：CVE-2026-59281	Nessus	Misc.	2026/8/31	2026/9/2	medium
341189	Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 多個弱點	Nessus	Misc.	2026/8/28	2026/8/31	critical
341782	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59281	Nessus	Misc.	2026/8/31	2026/9/2	medium
341189	Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 の複数の脆弱性	Nessus	Misc.	2026/8/28	2026/8/31	critical
341782	Linux Distros Unpatched Vulnerability : CVE-2026-59281	Nessus	Misc.	2026/8/31	2026/9/2	medium
341189	Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 Multiple Vulnerabilities	Nessus	Misc.	2026/8/28	2026/8/31	critical

检测

插件搜索

medium

critical

medium

critical

medium

critical

medium

critical