PT-2026-48314

CVE-2026-41701

·

Publicado

2026-06-09

·

Atualizado

2026-07-01

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Spring AMQP versões 4.0.0 through 4.0.3 Spring AMQP versões 3.2.0 through 3.2.10 Spring AMQP versões 3.1.0 through 3.1.15 Spring AMQP versões 2.4.0 through 2.4.17
Description Os IDs de correlação para respostas na função sendAndReceive() do RabbitTemplate são previsíveis ao utilizar uma fila de resposta fixa, devido a um contador simples interno.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-330: Use of Insufficiently Random Values
Identificadores relacionados
CVE-2026-41701
GHSA-P5F7-RJHP-PXVC
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com