PT-2026-82400 · Vmware · Spring Batch
CVE-2026-47881
·
Publicado
2026-08-27
·
Atualizado
2026-08-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Spring Batch versões 6.0.0 a 6.0.4
Spring Batch versões 5.2.0 a 5.2.6
Spring Batch versões 4.3.0 a 4.3.13
Description
O
FlatFileItemReader permite arquivos onde um único registro lógico abrange várias linhas físicas, como campos CSV com quebras de linha incorporadas entre aspas. Um arquivo de entrada especialmente criado pode explorar o processo de montagem desses registros de várias linhas para causar consumo excessivo de CPU e memória, levando a travamentos do trabalho em lote ou erros de falta de memória.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spring Batch