Packages / Debian 13 (Trixie) / Source / java / libspring-java

Source Package: libspring-java (4.3.30-3)

modular Java/J2EE application framework - AOP

The following binary packages are built from this source package:

libspring-aop-java
modular Java/J2EE application framework - AOP
libspring-beans-java
modular Java/J2EE application framework - Beans
libspring-context-java
modular Java/J2EE application framework - Context
libspring-context-support-java
modular Java/J2EE application framework - Context Support
libspring-core-java
modular Java/J2EE application framework - Core
libspring-expression-java
modular Java/J2EE application framework - Expression language
libspring-instrument-java
modular Java/J2EE application framework - Instrumentation
libspring-jdbc-java
modular Java/J2EE application framework - JDBC tools
libspring-jms-java
modular Java/J2EE application framework - JMS tools
libspring-messaging-java
modular Java/J2EE application framework - Messaging tools
libspring-orm-java
modular Java/J2EE application framework - ORM tools
libspring-oxm-java
modular Java/J2EE application framework - Object/XML Mapping
libspring-test-java
modular Java/J2EE application framework - Test helpers
libspring-transaction-java
modular Java/J2EE application framework - transaction
libspring-web-java
modular Java/J2EE application framework - Web
libspring-web-portlet-java
modular Java/J2EE application framework - Portlet MVC
libspring-web-servlet-java
modular Java/J2EE application framework - Web Portlet

Vulnerabilidades conocidas

La asociación de paquetes está en curso.

CVE	Gravedad	Impacto por versión
[CVE-2026-59313] Published: Aug 27, 2026, 5:58:03 PM UTC Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Sprin	Critical(9.8)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:35:04 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-47884] Published: Aug 20, 2026, 10:00:00 PM UTC Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/**" mapping that results in view rendering, and where the view name is not explicitly specifie	Critical(9.8)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:35 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-47886] Published: Aug 20, 2026, 10:00:00 PM UTC Applications that evaluate user-supplied Spring Expression Language (SpEL) expressions may be vulnerable to a Denial of Service (DoS) attack when the power operator (^) is used with a BigDecimal or Bi	High(7.5)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-47887] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8	Medium(6.1)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-47888] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring RSocket application is exposed to a memory leak via a malformed SETUP frame. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.	High(7.5)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-47891] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2	Critical(9.8)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-47892] Published: Aug 20, 2026, 10:00:00 PM UTC A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Frame	Critical(9.8)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-47893] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring WebFlux application that supports WebSocket connections may expose indirectly sensitive user information by including request headers in an exception reason. Spring Framework 7.0.0 - 7.0.8 Sp	High(7.5)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-59280] Published: Aug 20, 2026, 10:00:00 PM UTC Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configure	Medium(4.3)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-59281] Published: Aug 20, 2026, 10:00:00 PM UTC Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldE	Medium(6.1)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-59282] Published: Aug 20, 2026, 10:00:00 PM UTC Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack. Spring Fra	High(7.5)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-59283] Published: Aug 20, 2026, 10:00:00 PM UTC Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Fr	Critical(9.8)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-59314] Published: Aug 20, 2026, 10:00:00 PM UTC Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spr	Low(3.7)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-41838] Published: Jun 8, 2026, 10:00:00 PM UTC IDs for WebSocket sessions in the spring-websocket module are not cryptographically unpredictable, which may be possible to exploit in combination with inadequate authorization rules. Affected versio	Medium(4.8)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-41839] Published: Jun 8, 2026, 10:00:00 PM UTC A WebFlux application with a compromised subdomain (for example, compromised via cross-site scripting (XSS)) is vulnerable to an escalation attack exchanging a known session ID for that of an authenti	Medium(4.2)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-41840] Published: Jun 8, 2026, 10:00:00 PM UTC Spring WebFlux applications are vulnerable to Denial of Service (DoS) attacks when processing multipart requests. Affected versions: Spring Framework 7.0.0 through 7.0.7, 6.2.0 through 6.2.18, 6.1.0 t	Medium(5.9)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-41841] Published: Jun 8, 2026, 10:00:00 PM UTC Spring MVC and WebFlux applications are vulnerable to Information Disclosure attacks when resolving static resources. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.	Medium(5.9)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-41842] Published: Jun 8, 2026, 10:00:00 PM UTC Spring MVC and WebFlux applications are vulnerable to Denial of Service (DoS) attacks when resolving static resources. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6	High(7.5)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-41843] Published: Jun 8, 2026, 10:00:00 PM UTC Spring MVC and WebFlux applications are vulnerable to Path Traversal attacks when resolving static resources. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 thro	Medium(5.9)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13
[CVE-2026-41844] Published: Jun 8, 2026, 10:00:00 PM UTC A Spring MVC or Spring WebFlux application which configures a mapping for "/**" where the view name is not explicitly specified allows an attacker to craft a link resulting in a 302 redirect to an arb	Medium(4.2)	Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC Detalles (34) `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13 `4.3.30-3` · all · trixie Afectada nvd · libspring-java · debian · 13

[Más resultados]

Última sincronización: Oct 29, 2026, 9:42:51 AM UTC

[Catálogo de CVE]

Fuentes

Debian 13 (Trixie) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prueba de firma
trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Observed SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Result
match verified
Debian 13 (Trixie) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prueba de firma
trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Observed SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Result
match verified