CVE-2026-40990
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez próbę dodania nieskończonej liczby funkcji do rejestru funkcji. Problem dotyczy wielu wersji biblioteki.
Ocena ryzyka
Atakujący może zdalnie spowodować wyczerpanie pamięci, prowadząc do odmowy usługi (DoS) i potencjalnego przerwania działania aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Spring Cloud Function do wersji 3.2.16, 4.1.10, 4.2.6, 4.3.3 lub 5.0.2 w zależności od używanej gałęzi.
Inne podatności w Spring Cloud Function
Zobacz wszystkie- CVE-2026-59301Niskie
W Spring Cloud Function Azure istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59300Niskie
W Spring Cloud Function AWS istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59299Niskie
W Spring Cloud Function wyszukiwanie kompozycji może potencjalnie zatruć funkcję bazową, co może prowadzić do nieautoryzowanego wykonania kodu lub manipulacji działaniem funkcji.
- CVE-2026-59298Niskie
W Spring Cloud Function istnieje możliwość nieprawidłowego filtrowania nagłówków HTTP, co może prowadzić do wstrzykiwania nagłówków lub innych ataków związanych z nagłówkami.
- CVE-2026-59297Niskie
Implementacja metody isSecure() w ServerlessHttpServletRequest nie weryfikuje rzeczywistego schematu, co może prowadzić do błędnego określenia bezpieczeństwa połączenia.
- CVE-2026-59291Niskie
Potencjalna podatność na dowolny odczyt plików oraz SSRF w Spring Cloud Function. Dotyczy wersji 5.0.0-5.0.3, 4.3.0-4.3.4 oraz 4.2.0-4.2.7.
- CVE-2026-40989Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez nieskończoną rekurencję w warstwie routingu podczas obsługi żądań. Problem dotyczy wielu wersji biblioteki.
Oryginalny opis (angielski, źródło NVD)
OOM error is possible while attempting to add infinite amount of functions to Function Registry. Affected Spring Products and Versions: Spring Cloud Function 3.2.x: versions prior to 3.2.16 Spring Cloud Function 4.1.x: versions prior to 4.1.10 Spring Cloud Function 4.2.x: versions prior to 4.2.6 Spring Cloud Function 4.3.x: versions prior to 4.3.3 Spring Cloud Function 5.0.x: versions prior to 5.0.2 Older, unsupported versions are also affected.