Iniciar sesión
Deutsch English Español Polski
Media

Allocation of Resources Without Limits or Throttling in Spring Framework

  • Publicada: 03.04.2022
  • Actualizado: 11.10.2026 11:21

In Spring Framework versions 5.3.0 - 5.3.16, 5.2.0.RELEASE - 5.2.19.RELEASE, and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial of service condition.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.springframework:spring-expression >= 5.3.0, < 5.3.17, < 5.2.20.RELEASE 5.3.17, 5.2.20.RELEASE

Referencias

Puntuación CVSS 6.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE)
CWE-770
Plataforma
Java / Kotlin (Maven)
Paquete
org.springframework:spring-expression
Publicada
03.04.2022
Actualizado
11.10.2026 11:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-558x-2xjg-6232 - CC BY 4.0

Historial de vulnerabilidades: org.springframework:spring-expression

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
8
Primera → última
04.2022 06.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Alta 3
  • Media 4
  • Baja 1

Divulgaciones por año

  1. Spring Framework Denial of Service via Unbounded Cache in SpEL
    Media · 5.3 CVE-2026-41851 >= 7.0.0, < 7.0.8, >= 6.2.0, < 6.2.19, >= 6.1.0, <= 6.1.21, <= 5.3.39 7.0.8, 6.2.19
  2. Spring Framework Algorithmic Denial of Service via SpEL Expressions
    Alta · 7.5 CVE-2026-41850 >= 7.0.0, < 7.0.8, >= 6.2.0, < 6.2.19, >= 6.1.0, <= 6.1.21, <= 5.3.39 7.0.8, 6.2.19
  3. Spring Framework Arbitrary Method Invocation in SpEL Expressions
    Baja · 3.7 CVE-2026-41852 >= 7.0.0, < 7.0.8, >= 6.2.0, < 6.2.19, >= 6.1.0, <= 6.1.21, <= 5.3.39 7.0.8, 6.2.19
  4. Spring Framework Denial of Service via Integer Overflow in SpEL Expressions
    Alta · 7.5 CVE-2026-41849 <= 5.3.39 sin corrección
  5. Spring Framework vulnerable to Denial of Service
    Media · 4.3 CVE-2024-38808 < 5.3.39 5.3.39
  6. Spring Framework vulnerable to denial of service
    Alta · 7.5 CVE-2023-20863 >= 6.0.0, < 6.0.8, >= 5.3.0, < 5.3.27, < 5.2.24.RELEASE 6.0.8, 5.3.27, 5.2.24.RELEASE
  7. Spring Framework vulnerable to denial of service via specially crafted SpEL expression
    Media · 6.5 CVE-2023-20861 >= 6.0.0, < 6.0.7, >= 5.3.0, < 5.3.26, < 5.2.23.RELEASE 6.0.7, 5.3.26, 5.2.23.RELEASE
  8. Allocation of Resources Without Limits or Throttling in Spring Framework esta entrada
    Media · 6.5 CVE-2022-22950 >= 5.3.0, < 5.3.17, < 5.2.20.RELEASE 5.3.17, 5.2.20.RELEASE

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.