Към съдържанието
Търсене

CVE-2026-41714: Spring AMQP, слаба криптография

4.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Applications that configure their broker connection via RabbitConnectionFactoryBean.setUri("amqps://...") without also calling setUseSSL(true) get TLS encryption with no certificate validation and no hostname verification. Affected versions: Spring AMQP 4.0.0 through 4.0.3; 3.2.0 through 3.2.10; 3.1.0 through 3.1.15; 2.4.0 through 2.4.17.

Засегнати продукти

  • Spring Spring AMQP: 4.0.0 преди 4.0.3.1; 3.2.0 преди 3.2.10.1; 3.1.0 преди 3.1.16; 2.4.0 преди 2.4.18

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Spring Spring AMQP

Първоизточници

CVE-2026-41714: Spring AMQP, слаба криптография | freedomonline.bg