Multiple vulnerabilities in VMware Tanzu Spring Framework (CVSS Base Score 8.1) can be exploited remotely to execute arbitrary code, escalate privileges, disclose information, or cause denial of service. Affected versions are Spring Framework prior to version 7.0.8 and prior to version 6.2.19. A mitigation is available, and users should upgrade to Spring Framework 7.0.8 or 6.2.19 respectively.
[WID-SEC-2026-1828] VMware Tanzu Spring Framework: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 08.06.2026 Stand 09.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene. Produkte 08.06.2026 VMware Tanzu Spring Framework <7.0.8 VMware Tanzu Spring Framework <6.2.19 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting- und Open-Redirect-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben