CVE-2026-59305
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Spring Cloud Stream interceptor partycji może być nieprawidłowo dodany podczas wysyłania wiadomości, co może prowadzić do nieoczekiwanego zachowania w przetwarzaniu komunikatów.
Ocena ryzyka
Nieprawidłowe dodanie interceptorów może zakłócić przetwarzanie wiadomości, prowadząc do błędów w działaniu aplikacji lub potencjalnych luk bezpieczeństwa.
Rekomendacja
Zaktualizuj Spring Cloud Stream do wersji z poprawką lub zastosuj obejście zalecane przez producenta.
Inne podatności w Spring Cloud Stream
Zobacz wszystkie- CVE-2026-59306Niskie
Podatność w Spring Cloud Stream umożliwia deserializację niezaufanych typów, co może prowadzić do zdalnego wykonania kodu lub innych ataków związanych z deserializacją.
- CVE-2026-59304Niskie
W Spring Cloud Stream Avro występuje nieprawidłowe buforowanie oryginalnego typu zawartości, co może prowadzić do błędnego przetwarzania danych Avro.
- CVE-2026-59303Niskie
W Spring Cloud Stream rozmiar dynamicznego bufora miejsc docelowych nie jest prawidłowo powiązany, co może prowadzić do niekontrolowanego wzrostu pamięci lub innych problemów z zasobami.
- CVE-2026-59302Niskie
W Spring Cloud Stream istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
Oryginalny opis (angielski, źródło NVD)
Partition interceptor may be improperly added while sending message. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS