CVE-2026-59301
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W Spring Cloud Function Azure istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
Ocena ryzyka
Logowanie wrażliwych danych może narazić organizację na wyciek danych, co może prowadzić do naruszenia prywatności lub zgodności z przepisami.
Rekomendacja
Zaktualizuj Spring Cloud Function do wersji z poprawką lub skonfiguruj logowanie tak, aby nie zawierało wrażliwych informacji.
Inne podatności w Spring Cloud Function
Zobacz wszystkie- CVE-2022-22963KrytyczneAktywnie exploitowane
W Spring Cloud Function w wersjach 3.1.6, 3.2.2 i starszych nieobsługiwanych, przy korzystaniu z funkcji routingu użytkownik może dostarczyć specjalnie spreparowany SpEL jako wyrażenie routingu, co może prowadzić do zdalnego wykonania kodu i dostępu do lokalnych zasobów.
- CVE-2026-59300Niskie
W Spring Cloud Function AWS istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59299Niskie
W Spring Cloud Function wyszukiwanie kompozycji może potencjalnie zatruć funkcję bazową, co może prowadzić do nieautoryzowanego wykonania kodu lub manipulacji działaniem funkcji.
- CVE-2026-59298Niskie
W Spring Cloud Function istnieje możliwość nieprawidłowego filtrowania nagłówków HTTP, co może prowadzić do wstrzykiwania nagłówków lub innych ataków związanych z nagłówkami.
- CVE-2026-59297Niskie
Implementacja metody isSecure() w ServerlessHttpServletRequest nie weryfikuje rzeczywistego schematu, co może prowadzić do błędnego określenia bezpieczeństwa połączenia.
- CVE-2026-59291Niskie
Potencjalna podatność na dowolny odczyt plików oraz SSRF w Spring Cloud Function. Dotyczy wersji 5.0.0-5.0.3, 4.3.0-4.3.4 oraz 4.2.0-4.2.7.
- CVE-2026-40990Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez próbę dodania nieskończonej liczby funkcji do rejestru funkcji. Problem dotyczy wielu wersji biblioteki.
- CVE-2026-40989Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez nieskończoną rekurencję w warstwie routingu podczas obsługi żądań. Problem dotyczy wielu wersji biblioteki.
Oryginalny opis (angielski, źródło NVD)
Potential for logging sensitive data in Spring Cloud Function Azure. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS