Към съдържанието
Търсене

CVE-2026-40990: Spring Cloud Function, отказ на услуга

5.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OOM error is possible while attempting to add infinite amount of functions to Function Registry. Affected Spring Products and Versions: Spring Cloud Function 3.2.x: versions prior to 3.2.16 Spring Cloud Function 4.1.x: versions prior to 4.1.10 Spring Cloud Function 4.2.x: versions prior to 4.2.6 Spring Cloud Function 4.3.x: versions prior to 4.3.3 Spring Cloud Function 5.0.x: versions prior to 5.0.2 Older, unsupported versions are also affected.

Засегнати продукти

  • Spring Spring Cloud Function: 3.2.0 преди 3.2.16; 4.1.0 преди 4.1.10; 4.2.0 преди 4.2.6; 4.3.0 преди 4.3.3; 5.0.0 преди 5.0.2

Вид слабост

История

  • 1 юни 2026 Публикувано

Други уязвимости в Spring Spring Cloud Function

Първоизточници

CVE-2026-40990: Spring Cloud Function, отказ на услуга | freedomonline.bg