CVE-2026-41708

Nome do Software Vulnerável e Versões Afetadas Spring Cloud Sleuth versões 3.1.0 a 3.1.13

Descrição Uma condição de negação de serviço (DoS) pode ser desencadeada quando um usuário fornece chamadas especialmente manipuladas. Isso ocorre em aplicações que utilizam o componente org.springframework.cloud:spring-cloud-sleuth-instrumentation onde a instrumentação do Spring TX não está desativada.

Recomendações Para as versões 3.1.0 a 3.1.13, desative a instrumentação do Spring TX como medida de mitigação. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.