CVE-2026-47883

6.1 Moyenne

Publiée le 27/08/2026 à 08:17 · Modifiée le 10/09/2026 à 16:54 · Analysée par le NVD · Source : security@vmware.com

Description

UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The issue applies to the filter variants in both Spring MVC and Spring WebFlux. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

Traduire en français

Produits concernés

Spring Framework
Vmware spring framework

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.1 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-601

Références

https://spring.io/security/cve-2026-47883 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories