Résumé
généré automatiquement à partir des données NVDSpring Framework, dans les versions 5.3.0 à 5.3.16 ainsi que dans d'anciennes versions non prises en charge, est affecté par une faille permettant à un utilisateur de fournir une expression SpEL spécialement forgée. Cette expression peut provoquer un déni de service (CWE-770). La vulnérabilité est notée 6.5 (sévérité MEDIUM, CVSS v3.1), avec un impact porté sur la disponibilité, exploitable à distance avec de faibles privilèges.
Description NVD (anglais)
n Spring Framework versions 5.3.0 - 5.3.16 and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial of service condition.
EPSS · FIRST.org
36,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 98 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 1 avr. 2022
- Mis à jour
- 8 oct. 2026
- Statut
- Modified
- Source
- security@vmware.com
Produits affectés
Faiblesses (CWE)
Références (2)
- https://tanzu.vmware.com/security/cve-2022-22950MitigationVendor Advisory
- https://tanzu.vmware.com/security/cve-2022-22950MitigationVendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-770
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.