CVE-2026-59302
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Spring Cloud Stream istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
Ocena ryzyka
Logowanie wrażliwych danych może narazić organizację na wyciek danych, co może prowadzić do naruszenia prywatności lub zgodności z przepisami.
Rekomendacja
Zaktualizuj Spring Cloud Stream do wersji z poprawką lub skonfiguruj logowanie tak, aby nie zawierało wrażliwych informacji.
Inne podatności w Spring Cloud Stream
Zobacz wszystkie- CVE-2026-59306Niskie
Podatność w Spring Cloud Stream umożliwia deserializację niezaufanych typów, co może prowadzić do zdalnego wykonania kodu lub innych ataków związanych z deserializacją.
- CVE-2026-59305Niskie
W Spring Cloud Stream interceptor partycji może być nieprawidłowo dodany podczas wysyłania wiadomości, co może prowadzić do nieoczekiwanego zachowania w przetwarzaniu komunikatów.
- CVE-2026-59304Niskie
W Spring Cloud Stream Avro występuje nieprawidłowe buforowanie oryginalnego typu zawartości, co może prowadzić do błędnego przetwarzania danych Avro.
- CVE-2026-59303Niskie
W Spring Cloud Stream rozmiar dynamicznego bufora miejsc docelowych nie jest prawidłowo powiązany, co może prowadzić do niekontrolowanego wzrostu pamięci lub innych problemów z zasobami.
Oryginalny opis (angielski, źródło NVD)
Potential for logging sensitive data in Spring Cloud Stream. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS