Spring Framework 数据绑定无界列表增长致 DoS 漏洞（CVE-2026-59282）

Spring Framework 数据绑定 DoS 漏洞总结 漏洞概述 标题：Spring Framework 数据绑定中通过无界列表增长导致的拒绝服务（DoS） 严重等级：中等（MEDIUM） 发布日期：2026-08-20 CVE 编号：CVE-2026-59282 描述：使用 Spring 数据绑定基础设施将用户提供的属性路径应用到目标对象的应用，可能易受 DoS 攻击。Spring 的属性绑定基础设施通过调用 来遍历嵌套属性路径，以导航到列表元素。此调用在未验证索引是否在当前边界内的情况下执行， 检查可防止无界增长。对于标准 实现，此调用会抛出 。然而，其 方法分配元素而非抛出 的 实现可能执行无界分配。 影响范围 当满足以下所有条件时，应用易受攻击： 应用使用 Spring 数据绑定基础设施（如 、 或 ）将用户提供的属性路径应用到目标对象。 目标对象包含自填充的 实现作为属性（即，它不是简单的标量类型）。 列表元素类型暴露子属性。 当这些条件满足时，攻击者可以提供一个带有任意大索引的嵌套子属性路径，导致列表分配无界数量的元素，耗尽堆内存，从而引发拒绝服务。 受影响的 Spring 产品及版本（Spring Framework）： 7.0.0 ~ 7.0.8 6.2.0 ~ 6.2.19 6.1.0 ~ 6.1.28 6.0.0 ~ 6.0.30 5.3.0 ~ 5.3.49 5.2.25.RELEASE 及更早版本 修复方案 受影响版本的用户应升级到对应的修复版本： 无需其他缓解措施。 参考链接 https://cve.mitre.org/data/definitions/400.html https://cve.mitre.org/data/definitions/770.html 历史 2026-08-20：初始漏洞报告发布。 > 注：该页面未包含 POC 代码或利用代码块。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Spring Framework 数据绑定无界列表增长致 DoS 漏洞（CVE-2026-59282）

目标达成感谢每一位支持者 — 我们达成了 100% 目标！