CVE-2026-59315
ŚrednieCVSS 5.3Streszczenie
Spring Cloud Config Monitor jest podatny na ataki typu Denial of Service poprzez złośliwe ładunki. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.
Ocena ryzyka
Atakujący może wysłać złośliwe żądania, które przeciążą serwer, powodując niedostępność usług konfiguracyjnych. Może to zakłócić działanie wszystkich aplikacji korzystających z konfiguracji.
Rekomendacja
Zaleca się aktualizację Spring Cloud Config do najnowszej wersji z poprawką. Należy również ograniczyć dostęp do monitora konfiguracji i wdrożyć mechanizmy ochrony przed przeciążeniem.
Oryginalny opis (angielski, źródło NVD)
The Spring Cloud Config Monitor is susceptible to Denial of Service attacks via malicious payloads. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier