CVE-2026-59299

NiskieCVSS 3.1

Opublikowano: 27/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Streszczenie

W Spring Cloud Function wyszukiwanie kompozycji może potencjalnie zatruć funkcję bazową, co może prowadzić do nieautoryzowanego wykonania kodu lub manipulacji działaniem funkcji.

Ocena ryzyka

Zatrucie funkcji bazowej może umożliwić atakującemu wykonanie złośliwego kodu lub zmianę logiki aplikacji, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj Spring Cloud Function do wersji z poprawką lub ogranicz dostęp do mechanizmu kompozycji.

Oryginalny opis (angielski, źródło NVD)

Composition lookup can potentially poison base function in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier