CVE-2026-59308

Orta

Açıklama

Spring AI'nin Semantic Cache desteğinde, farklı sistem istemleri arasında önbelleğe alınmış yanıtları izole etmek için kullanılan bağlam karması, önbelleğe alınmış yanıtların ilgisiz bağlamlar arasında paylaşılmasına olanak tanıyabilir. Etkilenen sürümler: Spring AI: 2.0.0

ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünVmware Spring Ai
Yayın21 Ağu 2026
İlk görülme21 Ağu 2026
Zayıflık türüCWE-668CWE-668

Nasıl düzeltilir

Güncelleyin
  • vmware spring_ai2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware spring_ai2.0.0 ≤ v < 2.0.12.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-59308 · Vmware Spring Ai · Dark Radar