CVE-2026-41726

Nome do Software Vulnerável e Versões Afetadas Spring for Apache Kafka versões 4.0.0 até 4.0.5 Spring for Apache Kafka versões 3.3.0 até 3.3.15 Spring for Apache Kafka versões 3.2.0 até 3.2.13 Spring for Apache Kafka versões 2.9.0 até 2.9.13 Spring for Apache Kafka versões 2.8.0 até 2.8.11

Descrição Quando uma aplicação utiliza o DelegatingDeserializer, um produtor pode causar o crescimento ilimitado do heap no consumidor. Isso é realizado através do envio de registros contendo valores aleatórios únicos no cabeçalho spring.kafka.serialization.selector, o que eventualmente leva ao esgotamento da coleta de lixo (GC thrash) e a um erro de falta de memória (OutOfMemoryError).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.