CVE-2026-40991mediumCWE-611

CVE-2026-40991: falha de média gravidade em Spring REST Docs

XML External Entity (XXE) injection when documenting untrusted XML content

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring REST Docs+ Monitorar org.springframework.restdocs:spring-restdocs-restassured

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.2%
When using spring-restdocs-webtestclient or spring-restdocs-restassured to document a remote API accessed over HTTP, an attacker who compromises the API or tricks the user into documenting a malicious API can perform an XXE injection attack when the documentation-generating tests are next executed. Affected versions: Spring REST Docs 4.0.0; 3.0.0 through 3.0.5; 2.0.0.RELEASE through 2.0.8.RELEASE.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:L
Produtos afetados
Spring · Spring REST Docs