CVE-2026-59299
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Spring Cloud Function wyszukiwanie kompozycji może potencjalnie zatruć funkcję bazową, co może prowadzić do nieautoryzowanego wykonania kodu lub manipulacji działaniem funkcji.
Ocena ryzyka
Zatrucie funkcji bazowej może umożliwić atakującemu wykonanie złośliwego kodu lub zmianę logiki aplikacji, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Spring Cloud Function do wersji z poprawką lub ogranicz dostęp do mechanizmu kompozycji.
Inne podatności w Spring Cloud Function
Zobacz wszystkie- CVE-2022-22963KrytyczneAktywnie exploitowane
W Spring Cloud Function w wersjach 3.1.6, 3.2.2 i starszych nieobsługiwanych, przy korzystaniu z funkcji routingu użytkownik może dostarczyć specjalnie spreparowany SpEL jako wyrażenie routingu, co może prowadzić do zdalnego wykonania kodu i dostępu do lokalnych zasobów.
- CVE-2026-59301Niskie
W Spring Cloud Function Azure istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59300Niskie
W Spring Cloud Function AWS istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59298Niskie
W Spring Cloud Function istnieje możliwość nieprawidłowego filtrowania nagłówków HTTP, co może prowadzić do wstrzykiwania nagłówków lub innych ataków związanych z nagłówkami.
- CVE-2026-59297Niskie
Implementacja metody isSecure() w ServerlessHttpServletRequest nie weryfikuje rzeczywistego schematu, co może prowadzić do błędnego określenia bezpieczeństwa połączenia.
- CVE-2026-59291Niskie
Potencjalna podatność na dowolny odczyt plików oraz SSRF w Spring Cloud Function. Dotyczy wersji 5.0.0-5.0.3, 4.3.0-4.3.4 oraz 4.2.0-4.2.7.
- CVE-2026-40990Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez próbę dodania nieskończonej liczby funkcji do rejestru funkcji. Problem dotyczy wielu wersji biblioteki.
- CVE-2026-40989Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez nieskończoną rekurencję w warstwie routingu podczas obsługi żądań. Problem dotyczy wielu wersji biblioteki.
Oryginalny opis (angielski, źródło NVD)
Composition lookup can potentially poison base function in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS