P5Verified

CVE-2024-22259 in org.springframework:spring-web - Patched by Root

CVE-2024-22259 affects org.springframework:spring-web. EPSS 0.02573 (percentile 0.84649), scored 2026-10-03. Fixed version: 5.3.31-aikido.4. Fixed version: 5.3.27-aikido.2. Fixed version: 5.3.20-aikido.3. Fixed version: 5.3.23-aikido.3. Fixed version: 5.3.18-aikido.4. Fixed version: 6.1.1-aikido.3. Fixed version: 5.3.20-aikido.4. Fixed version: 5.3.23-aikido.4. Fixed version: 5.3.27-aikido.1. Fixed version: 6.0.11-aikido.7. Fixed version: 5.3.23-aikido.5. Fixed version: 5.3.20-aikido.5. Fixed version: 5.3.23-aikido.6. Fixed version: 6.1.1-aikido.4. Fixed version: 6.1.1-aikido.5.

Product: org.springframework:spring-web
CCR priority: 0.6 /100 (P5)
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N · OSV.dev
EPSS: 0.02573 · percentile 0.84649 · 2026-10-03
KEV: no

Affected products

org.springframework:spring-web · Fixed version: 5.3.31-aikido.4
org.springframework:spring-web · Fixed version: 5.3.27-aikido.2
org.springframework:spring-web · Fixed version: 5.3.20-aikido.3
org.springframework:spring-web · Fixed version: 5.3.23-aikido.3
org.springframework:spring-web · Fixed version: 5.3.18-aikido.4
org.springframework:spring-web · Fixed version: 6.1.1-aikido.3
org.springframework:spring-web · Fixed version: 5.3.20-aikido.4
org.springframework:spring-web · Fixed version: 5.3.23-aikido.4
org.springframework:spring-web · Fixed version: 5.3.27-aikido.1
org.springframework:spring-web · Fixed version: 6.0.11-aikido.7
org.springframework:spring-web · Fixed version: 5.3.23-aikido.5
org.springframework:spring-web · Fixed version: 5.3.20-aikido.5
org.springframework:spring-web · Fixed version: 5.3.23-aikido.6
org.springframework:spring-web · Fixed version: 6.1.1-aikido.4
org.springframework:spring-web · Fixed version: 6.1.1-aikido.5
org.springframework:spring-web · Fixed version: 5.3.31-aikido.5
org.springframework:spring-web · Fixed version: 6.1.1-aikido.6
org.springframework:spring-web · Fixed version: 5.3.20-aikido.6
org.springframework:spring-web · Fixed version: 5.3.14-aikido.5
org.springframework:spring-web · Fixed version: 4.0.3.RELEASE-aikido.1
io.root.org.springframework:spring-web · Fixed version: 6.0.11-root.io.1
io.root.org.springframework:spring-web · Fixed version: 6.0.11-root.io.2
io.root.org.springframework:spring-web · Fixed version: 6.0.11-root.io.3
io.root.org.springframework:spring-web · Fixed version: 5.3.18-root.io.1
io.root.org.springframework:spring-web · Fixed version: 5.3.18-root.io.2
io.root.org.springframework:spring-web · Fixed version: 6.0.11-root.io.4
io.root.org.springframework:spring-web · Fixed version: 6.0.11-root.io.6
io.root.org.springframework:spring-web · Fixed version: 5.3.18-root.io.3
io.root.org.springframework:spring-web · Fixed version: 6.1.1-root.io.1
io.root.org.springframework:spring-web · Fixed version: 5.3.31-root.io.4
io.root.org.springframework:spring-web · Fixed version: 5.3.20-root.io.1
io.root.org.springframework:spring-web · Fixed version: 5.3.23-root.io.1
io.root.org.springframework:spring-web · Fixed version: 5.3.27-root.io.2
io.root.org.springframework:spring-web · Fixed version: 5.3.20-root.io.2
io.root.org.springframework:spring-web · Fixed version: 6.1.1-root.io.2
io.root.org.springframework:spring-web · Fixed version: 5.3.23-root.io.2
io.root.org.springframework:spring-web · Fixed version: 5.3.20-root.io.3
io.root.org.springframework:spring-web · Fixed version: 5.3.23-root.io.3
io.root.org.springframework:spring-web · Fixed version: 5.3.18-root.io.4
io.root.org.springframework:spring-web · Fixed version: 6.1.1-root.io.3
io.root.org.springframework:spring-web · Fixed version: 5.3.20-root.io.4
io.root.org.springframework:spring-web · Fixed version: 5.3.23-root.io.4
io.root.org.springframework:spring-web · Fixed version: 5.3.27-root.io.1
io.root.org.springframework:spring-web · Fixed version: 6.0.11-root.io.7
io.root.org.springframework:spring-web · Fixed version: 5.3.23-root.io.5
io.root.org.springframework:spring-web · Fixed version: 5.3.20-root.io.5
io.root.org.springframework:spring-web · Fixed version: 5.3.23-root.io.6
io.root.org.springframework:spring-web · Fixed version: 6.1.1-root.io.4
io.root.org.springframework:spring-web · Fixed version: 6.1.1-root.io.5
io.root.org.springframework:spring-web · Fixed version: 5.3.31-root.io.5
io.root.org.springframework:spring-web · Fixed version: 6.1.1-root.io.6
io.root.org.springframework:spring-web · Fixed version: 5.3.20-root.io.6
io.root.org.springframework:spring-web · Fixed version: 5.3.14-root.io.5
io.root.org.springframework:spring-web · Fixed version: 4.0.3.RELEASE-root.io.1

Provenance

OSV.dev · Source record · observed 2026-10-04 13:35:46.972631+00:00 UTC

Stable permalink: https://cybercodered.org/item/cve-cve-2024-22259.html