CVE-2026-59303
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Spring Cloud Stream rozmiar dynamicznego bufora miejsc docelowych nie jest prawidłowo powiązany, co może prowadzić do niekontrolowanego wzrostu pamięci lub innych problemów z zasobami.
Ocena ryzyka
Nieprawidłowe powiązanie rozmiaru bufora może prowadzić do wyczerpania zasobów, co może spowodować awarię aplikacji lub atak DoS.
Rekomendacja
Zaktualizuj Spring Cloud Stream do wersji z poprawką lub skonfiguruj odpowiednio limity bufora.
Inne podatności w Spring Cloud Stream
Zobacz wszystkie- CVE-2026-59306Niskie
Podatność w Spring Cloud Stream umożliwia deserializację niezaufanych typów, co może prowadzić do zdalnego wykonania kodu lub innych ataków związanych z deserializacją.
- CVE-2026-59305Niskie
W Spring Cloud Stream interceptor partycji może być nieprawidłowo dodany podczas wysyłania wiadomości, co może prowadzić do nieoczekiwanego zachowania w przetwarzaniu komunikatów.
- CVE-2026-59304Niskie
W Spring Cloud Stream Avro występuje nieprawidłowe buforowanie oryginalnego typu zawartości, co może prowadzić do błędnego przetwarzania danych Avro.
- CVE-2026-59302Niskie
W Spring Cloud Stream istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
Oryginalny opis (angielski, źródło NVD)
Dynamic destination cache size is not properly bound in Spring Cloud Stream. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS