CVE-2026-41710
Orta
Açıklama
Bir saldırgan, hata tetikleyen çok sayıda benzersiz istek oluşturarak uygulama genelindeki durumlu yeniden deneme önbelleğinin kapasitesini tüketebilir. Önbellek dolduğunda, daha fazla güncellemeyi kalıcı olarak reddeder ve bu durum uygulamadaki tüm sonraki durumlu yeniden denemelerin ve devre kesicilerin (circuit breaker) başarısız olmasına neden olur. Etkilenen sürümler: Spring Retry 2.0.0 ile 2.0.12 arası; 1.3.0 ile 1.3.4 arası.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Broadcom Spring Retry
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- broadcom spring_retry1.3.5, 2.0.12.1 ya da sonraki bir sürüm
- org.springframework.retry:spring-retry2.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom spring_retry | v < 1.3.5, 2.0.0 ≤ v < 2.0.12.1 | 1.3.5, 2.0.12.1 |
| org.springframework.retry:spring-retryMaven | 2.0.0 ≤ v < 2.0.13, v ≤ 1.3.4 | 2.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.