CVE-2026-59308

Orta

Təsvir

Spring AI-nin Semantic Cache dəstəyində, müxtəlif sistem promptları arasında keşlənmiş cavabları izolyasiya etmək üçün istifadə olunan kontekst heşi (context hash), keşlənmiş cavabların bir-biri ilə əlaqəsi olmayan kontekstlər arasında paylaşılmasına şərait yarada bilər. Təsirə məruz qalan versiyalar: Spring AI: 2.0.0

CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulVmware Spring Ai
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-668CWE-668

Necə düzəltmək olar

Yeniləyin
  • vmware spring_ai2.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware spring_ai2.0.0 ≤ v < 2.0.12.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.