CVE-2026-41726
Orta
Açıklama
Bir uygulama DelegatingDeserializer özelliğini kullandığında, bir üretici benzersiz rastgele spring.kafka.serialization.selector başlık değerlerine sahip kayıtlar göndererek tüketicinin yığın belleğinin (heap) sınırsız şekilde büyümesine neden olabilir ve bu durum sonunda GC çırpınmasına (GC thrash) ve OutOfMemoryError hatasına yol açabilir. Etkilenen versiyonlar: Spring for Apache Kafka 4.0.0 ile 4.0.5 arası; 3.3.0 ile 3.3.15 arası; 3.2.0 ile 3.2.13 arası; 2.9.0 ile 2.9.13 arası; 2.8.0 ile 2.8.11 arası.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Vmware Spring For Apache Kafka
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- vmware spring_for_apache_kafka2.8.12, 2.9.14, 3.2.14, 3.3.15.1, 4.0.5.1 ya da sonraki bir sürüm
- org.springframework.kafka:spring-kafka4.0.6, 3.3.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_for_apache_kafka | v < 2.8.12, 2.9.0 ≤ v < 2.9.14, 3.2.0 ≤ v < 3.2.14, 3.3.0 ≤ v < 3.3.15.1, 4.0.0 ≤ v < 4.0.5.1 | 2.8.12, 2.9.14, 3.2.14, 3.3.15.1, 4.0.5.1 |
| org.springframework.kafka:spring-kafkaMaven | 4.0.0 ≤ v < 4.0.6, 3.3.0 ≤ v < 3.3.16, 3.2.0 ≤ v ≤ 3.2.13, 2.9.0 ≤ v ≤ 2.9.13, v ≤ 2.8.11 | 4.0.6, 3.3.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.