Katalog CVE
CVE-2026-59297
NiskieCVSS 3.1Streszczenie
Implementacja metody isSecure() w ServerlessHttpServletRequest nie weryfikuje rzeczywistego schematu, co może prowadzić do błędnego określenia bezpieczeństwa połączenia.
Ocena ryzyka
Błędne określenie bezpieczeństwa połączenia może prowadzić do nieprawidłowego traktowania żądań jako bezpiecznych, co może umożliwić ataki typu downgrade lub naruszenie integralności danych.
Rekomendacja
Zaktualizuj Spring Cloud Function do wersji z poprawką lub ręcznie weryfikuj schemat żądań w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7