CVE-2026-59304
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Spring Cloud Stream Avro występuje nieprawidłowe buforowanie oryginalnego typu zawartości, co może prowadzić do błędnego przetwarzania danych Avro.
Ocena ryzyka
Błędne buforowanie typu zawartości może spowodować nieprawidłową deserializację lub serializację danych, co może prowadzić do błędów w aplikacji lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj Spring Cloud Stream do wersji z poprawką lub zastosuj dostępne obejścia.
Inne podatności w Spring Cloud Stream
Zobacz wszystkie- CVE-2026-59306Niskie
Podatność w Spring Cloud Stream umożliwia deserializację niezaufanych typów, co może prowadzić do zdalnego wykonania kodu lub innych ataków związanych z deserializacją.
- CVE-2026-59305Niskie
W Spring Cloud Stream interceptor partycji może być nieprawidłowo dodany podczas wysyłania wiadomości, co może prowadzić do nieoczekiwanego zachowania w przetwarzaniu komunikatów.
- CVE-2026-59303Niskie
W Spring Cloud Stream rozmiar dynamicznego bufora miejsc docelowych nie jest prawidłowo powiązany, co może prowadzić do niekontrolowanego wzrostu pamięci lub innych problemów z zasobami.
- CVE-2026-59302Niskie
W Spring Cloud Stream istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
Oryginalny opis (angielski, źródło NVD)
Improper caching of the original content type in Spring Cloud Stream Avro. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS