Tracker / CVE-2026-59317
CVE-2026-59317
Media 6.5
DeadLetterPublishingRecovererFactory reads the retry_topic-original-timestamp header from an inbound ConsumerRecord and passes its raw bytes directly to new BigInteger(header.value()) with no length or format validation. Spring for Apache Kafka 4.1.0 Spring for Apache Kafka 4.0.0 - 4.0.6 Spring for Apache Kafka 3.0.0 - 3.3.16 Spring for Apache Kafka 2.9.0 - 2.9.14 Spring for Apache Kafka 2.8.12 and earlier
Prodotti e versioni affette
| vmware | spring_for_apache_kafka · … → 2.8.12 |
|---|---|
| vmware | spring_for_apache_kafka · 2.9.0 → 2.9.14 |
| vmware | spring_for_apache_kafka · 3.0.0 → 3.3.16 |
| vmware | spring_for_apache_kafka · 4.0.0 → 4.0.7 |
| vmware | spring_for_apache_kafka · 4.1.0 → 4.1.1 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.