CVE-2026-59279
Yüksək
Təsvir
MCP Streamable HTTP server transport-u (WebFlux və WebMvc variantları) saxladığı sessiyaların sayına heç bir məhdudiyyət qoymur və standart olaraq klientlərdən autentifikasiya tələb etmir. Nəticədə, uzaqdakı hücumçu zamanla serverdə limitsiz sayda sessiyanın toplanmasına səbəb ola bilər ki, bu da mövcud yaddaşın tədricən tükənməsinə və nəticədə bütün legitim klientlərə təsir edən Xidmətdən imtina (DoS) vəziyyətinin yaranmasına gətirib çıxarır. Təsirə məruz qalan versiyalar: Spring AI: 2.0.0
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Vmware Spring Ai
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- vmware spring_ai2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_ai | 2.0.0 ≤ v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.