Уязвимость фреймворка Spring Framework, связанная с непринятием мер по обработке последовательностей CRLF в заголовках HTTP Headers (или \"Расщепление ответа HTTP\"), позволяющая нарушителю провести атаку RFD

Уязвимость фреймворка Spring Framework связана с непринятием мер по обработке последовательностей CRLF в заголовках HTTP Headers (или \"Расщепление ответа HTTP\"). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку RFD с помощью использования заголовка "Content-Disposition"

CVE: CVE-2025-41234
CVSS v2.0: 5.6