PT-2026-48322
CVE-2026-41726
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring for Apache Kafka من الإصدار 4.0.0 إلى 4.0.5
Spring for Apache Kafka من الإصدار 3.3.0 إلى 3.3.15
Spring for Apache Kafka من الإصدار 3.2.0 إلى 3.2.13
Spring for Apache Kafka من الإصدار 2.9.0 إلى 2.9.13
إصدارات Spring for Apache Kafka من 2.8.0 إلى 2.8.11
الوصف
عندما يستخدم أحد التطبيقات DelegatingDeserializer، يمكن للمنتج (producer) أن يتسبب في نمو غير محدود في حجم الذاكرة المؤقتة (heap) لدى المستهلك (consumer). ويتم ذلك عن طريق إرسال سجلات تحتوي على قيم عشوائية فريدة في رأس
spring.kafka.serialization.selector، مما يؤدي في النهاية إلى اضطراب عملية جمع القمامة (garbage collection) وظهور خطأ OutOfMemoryError.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾