SecBoard
Zurück zur CVE-Übersicht

CVE-2026-47890

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

Beschreibung

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Behobene Versionen

  • 7.0.9
  • 7.0.8.1
  • 6.2.20

Threat-Hunting-Queries

Erkennung von Spring MVC/WebFlux-Anwendungen, die Server-Sent Events (SSE) mit View Fragments verwenden und bei denen Angreifer Datenströme manipulieren könnten.

Sentinel/Defender KQL

DeviceProcessEvents
| where FileName contains "java" or FileName contains "tomcat"
| where ProcessCommandLine contains "spring-boot" or ProcessCommandLine contains "spring-webflux" or ProcessCommandLine contains "spring-mvc"
| where RemoteUrl contains "text/event-stream" // Indikator für SSE
| where ProcessCommandLine contains "view-fragments" or ProcessCommandLine contains "sse" // Verhaltensindikator für die Schwachstelle
| summarize count() by DeviceName, ProcessCommandLine, RemoteUrl

Splunk SPL

index=your_application_logs (source="*spring*" OR source="*tomcat*") (("spring mvc" OR "spring webflux") AND "server-sent events" AND "view fragments")
| stats count by host, source, _raw

Sigma

title: Spring SSE Stream Corruption
author: SecBoard
date: 2026/08/20
logsource:
  category: process_creation
  product: windows
  service: *
detection:
  selection:
    Image|endswith: 
      - '\java.exe'
      - '\tomcat.exe'
    CommandLine|contains:
      - 'spring-boot'
      - 'spring-webflux'
      - 'spring-mvc'
      - 'text/event-stream'
      - 'view-fragments'
      - 'sse'
  condition: selection
level: medium

Elastic ES|QL

from process where process.executable.name : ("java", "tomcat") and process.args : ("spring-boot", "spring-webflux", "spring-mvc") and process.args : ("text/event-stream", "view-fragments", "sse")

SecBoard-generated · behavioral · requires customization — Von SecBoard erzeugt und nicht in einer Zielumgebung validiert. Vor dem Einsatz an die eigene Protokollierung anpassen.

Betroffene Produkte

  • cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*

Referenzen