CVE-2026-40989
Orta
Açıklama
Yönlendirme katmanındaki sonsuz özyineleme durumunda, istek işleme OOM hatasına neden olabilir. Etkilenen Spring Ürünleri ve Versiyonları: Spring Cloud Function 3.2.x: 3.2.16 öncesi versiyonlar Spring Cloud Function 4.1.x: 4.1.10 öncesi versiyonlar Spring Cloud Function 4.2.x: 4.2.6 öncesi versiyonlar Spring Cloud Function 4.3.x: 4.3.3 öncesi versiyonlar Spring Cloud Function 5.0.x: 5.0.2 öncesi versiyonlar Desteklenmeyen daha eski versiyonlar da etkilenmektedir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Vmware Spring Cloud Function
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Güncelleyin
- vmware spring_cloud_function3.2.16, 4.1.10, 4.2.6, 4.3.3, 5.0.2 ya da sonraki bir sürüm
- org.springframework.cloud:spring-cloud-function-context4.3.3, 5.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_cloud_function | 3.2.0 ≤ v < 3.2.16, 4.1.0 ≤ v < 4.1.10, 4.2.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.3, 5.0.0 ≤ v < 5.0.2 | 3.2.16, 4.1.10, 4.2.6, 4.3.3, 5.0.2 |
| org.springframework.cloud:spring-cloud-function-contextMaven | 4.3.0 ≤ v < 4.3.3, 5.0.0 ≤ v < 5.0.2, 3.2.10 ≤ v ≤ 3.2.15, 4.1.0 ≤ v ≤ 4.1.9, 4.2.0 ≤ v ≤ 4.2.5 | 4.3.3, 5.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.