Packages / Debian 12 (Bookworm) / Source / java / libspring-java

Source Package: libspring-java (4.3.30-2)

modular Java/J2EE application framework - AOP

The following binary packages are built from this source package:

libspring-aop-java
modular Java/J2EE application framework - AOP
libspring-beans-java
modular Java/J2EE application framework - Beans
libspring-context-java
modular Java/J2EE application framework - Context
libspring-context-support-java
modular Java/J2EE application framework - Context Support
libspring-core-java
modular Java/J2EE application framework - Core
libspring-expression-java
modular Java/J2EE application framework - Expression language
libspring-instrument-java
modular Java/J2EE application framework - Instrumentation
libspring-jdbc-java
modular Java/J2EE application framework - JDBC tools
libspring-jms-java
modular Java/J2EE application framework - JMS tools
libspring-messaging-java
modular Java/J2EE application framework - Messaging tools
libspring-orm-java
modular Java/J2EE application framework - ORM tools
libspring-oxm-java
modular Java/J2EE application framework - Object/XML Mapping
libspring-test-java
modular Java/J2EE application framework - Test helpers
libspring-transaction-java
modular Java/J2EE application framework - transaction
libspring-web-java
modular Java/J2EE application framework - Web
libspring-web-portlet-java
modular Java/J2EE application framework - Portlet MVC
libspring-web-servlet-java
modular Java/J2EE application framework - Web Portlet

Vulnerabilità note

L’associazione dei pacchetti è in corso.

CVE	Gravità	Impatto per versione
[CVE-2026-59313] Published: Aug 27, 2026, 5:58:03 PM UTC Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Sprin	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:35:04 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47883] Published: Aug 20, 2026, 10:00:00 PM UTC UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The issue applies to the filter variants in both Spring MVC and Spring WebFlux. Spring Frame	Medium(6.1)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:35 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm
[CVE-2026-47884] Published: Aug 20, 2026, 10:00:00 PM UTC Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/**" mapping that results in view rendering, and where the view name is not explicitly specifie	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:35 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47885] Published: Aug 20, 2026, 10:00:00 PM UTC The PartEventHttpMessageReader in Spring WebFlux does not enforce the maxPartSize limit when maxInMemorySize is set to -1. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framewo	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:35 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm
[CVE-2026-47886] Published: Aug 20, 2026, 10:00:00 PM UTC Applications that evaluate user-supplied Spring Expression Language (SpEL) expressions may be vulnerable to a Denial of Service (DoS) attack when the power operator (^) is used with a BigDecimal or Bi	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47887] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8	Medium(6.1)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47888] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring RSocket application is exposed to a memory leak via a malformed SETUP frame. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47889] Published: Aug 20, 2026, 10:00:00 PM UTC A WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm
[CVE-2026-47890] Published: Aug 20, 2026, 10:00:00 PM UTC Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm `4.3.30-2` · all · bookworm Non interessata nvd · libspring-java · debian · bookworm
[CVE-2026-47891] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47892] Published: Aug 20, 2026, 10:00:00 PM UTC A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Frame	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47893] Published: Aug 20, 2026, 10:00:00 PM UTC A Spring WebFlux application that supports WebSocket connections may expose indirectly sensitive user information by including request headers in an exception reason. Spring Framework 7.0.0 - 7.0.8 Sp	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59280] Published: Aug 20, 2026, 10:00:00 PM UTC Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configure	Medium(4.3)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59281] Published: Aug 20, 2026, 10:00:00 PM UTC Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldE	Medium(6.1)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59282] Published: Aug 20, 2026, 10:00:00 PM UTC Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack. Spring Fra	High(7.5)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59283] Published: Aug 20, 2026, 10:00:00 PM UTC Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Fr	Critical(9.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59314] Published: Aug 20, 2026, 10:00:00 PM UTC Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spr	Low(3.7)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:38:36 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-41838] Published: Jun 8, 2026, 10:00:00 PM UTC IDs for WebSocket sessions in the spring-websocket module are not cryptographically unpredictable, which may be possible to exploit in combination with inadequate authorization rules. Affected versio	Medium(4.8)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:46:53 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-41839] Published: Jun 8, 2026, 10:00:00 PM UTC A WebFlux application with a compromised subdomain (for example, compromised via cross-site scripting (XSS)) is vulnerable to an escalation attack exchanging a known session ID for that of an authenti	Medium(4.2)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:46:53 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-41840] Published: Jun 8, 2026, 10:00:00 PM UTC Spring WebFlux applications are vulnerable to Denial of Service (DoS) attacks when processing multipart requests. Affected versions: Spring Framework 7.0.0 through 7.0.7, 6.2.0 through 6.2.18, 6.1.0 t	Medium(5.9)	Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 9:46:53 PM UTC Dettagli (34) `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12 `4.3.30-2` · all · bookworm Interessata nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12

[Altri risultati]

Ultima sincronizzazione: Oct 29, 2026, 7:57:17 AM UTC

[Catalogo CVE]

Fonti

Debian 12 (Bookworm) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/bookworm/InRelease
Signed-object SHA-256
77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
Observed SHA-256
9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
Result
match verified
Debian 12 (Bookworm) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Prova della firma
bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/bookworm/InRelease
Signed-object SHA-256
77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
Observed SHA-256
2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
Result
match verified