Katalog CVE
CVE-2026-59306
NiskieCVSS 3.1Streszczenie
Podatność w Spring Cloud Stream umożliwia deserializację niezaufanych typów, co może prowadzić do zdalnego wykonania kodu lub innych ataków związanych z deserializacją.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście aplikacji, co może prowadzić do przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaktualizuj Spring Cloud Stream do wersji, w której podatność została naprawiona, lub zastosuj dostępne poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Potential for deserialization of untrusted types in Spring Cloud Stream. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6