[UPDATE] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-06-08 09:28 UTC
Importiert: 2026-06-10 06:59 UTC
Quelle-ID: cert_bund
uid_hash: ec88b61c3d52e2bf638ab8e1bdbe81fd22b4e8a8fb3a8a6464c4ac6c0617d022

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-22740	MEDIUM		MEDIUM	6.5			2026-04-29
CVE-2026-22741	MEDIUM		LOW	3.1			2026-04-29
CVE-2026-22745	MEDIUM		MEDIUM	5.3			2026-04-29

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Spring Security Advisories vom 2026-04-19	EXTERNAL	-	wid_csaf
Spring Security Advisories vom 2026-04-19	EXTERNAL	-	wid_csaf
Spring Security Advisories vom 2026-04-19	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7275303 vom 2026-06-06	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7275306 vom 2026-06-06	EXTERNAL	-	wid_csaf
PDFreactor 12.6.0 Changelog vom 2026-05-13	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste