CVE-2026-59298

NiskieCVSS 3.1

Opublikowano: 27/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Streszczenie

W Spring Cloud Function istnieje możliwość nieprawidłowego filtrowania nagłówków HTTP, co może prowadzić do wstrzykiwania nagłówków lub innych ataków związanych z nagłówkami.

Ocena ryzyka

Nieprawidłowe filtrowanie nagłówków może umożliwić atakującemu manipulację żądaniami HTTP, co może prowadzić do ataków typu request smuggling lub innych naruszeń bezpieczeństwa.

Rekomendacja

Zaktualizuj Spring Cloud Function do wersji z poprawką lub zastosuj dodatkowe zabezpieczenia na poziomie serwera.

Oryginalny opis (angielski, źródło NVD)

Potential for improper filtering of HTTP headers in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier