PT-2026-82721 · Spring+2 · Spring For Apache Kafka+1

CVE-2026-59317

·

Publicado

2026-08-27

·

Atualizado

2026-08-27

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Spring for Apache Kafka versão 4.1.0 Spring for Apache Kafka versões 4.0.0 a 4.0.6 Spring for Apache Kafka versões 3.0.0 a 3.3.16 Spring for Apache Kafka versões 2.9.0 a 2.9.14 Spring for Apache Kafka versões 2.8.12 e anteriores
Descrição O DeadLetterPublishingRecovererFactory lê o cabeçalho retry topic-original-timestamp de um ConsumerRecord recebido e passa seus bytes brutos diretamente para o construtor BigInteger() sem realizar validação de comprimento ou formato.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2026-59317

Produtos afetados

Spring For Apache Kafka
Spring-Kafka