WID-SEC-2026-4157 — Pivotal Spring Framework: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pivotal Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

High 7.5

CVE-2018-15756

DoS Attack via Range Requests

Spring Framework, version 5.1, versions 5.0.x prior to 5.0.10, versions 4.3.x prior to 4.3.20, and older unsupported versions on the 4.2.x branch provide support for range requests when serving static resources through the ResourceHttpRequestHandler, or start…

Pivotal Spring Framework libspring-java libspring-java Debian Ubuntu Maven

Oct 18, 2018

Revision history

2026-10-25 #6
Neue Updates von IBM aufgenommen
2021-04-25 #5
Neue Updates von Debian aufgenommen
2020-07-23 #4
Neue Updates von Red Hat aufgenommen
2018-10-21 #3
correction
2018-10-17 #1
Initial Release
2018-10-17 #2
Version nicht vorhanden

References

Pivotal Vulnerability Report vom 2018-10-18
https://pivotal.io/security/cve-2018-15756
Red Hat Security Advisory RHSA-2020:3133 vom 2020-07-23
https://access.redhat.com/errata/RHSA-2020:3133
Debian Security Advisory DLA-2635 vom 2021-04-23
https://lists.debian.org/debian-lts-announce/2021/04/msg00022.html
IBM Security Bulletin 7293838 vom 2026-10-23
https://www.ibm.com/support/pages/node/7293838