Anmelden API-Schlüssel holen

Spring Spring for Apache Pulsar Schwachstellen (CVE)

Für Spring Spring for Apache Pulsar veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

8.1Hoch

CVE-2026-41732 vor 5 Monaten

In Spring for Apache Pulsar, overly broad trusted-package matching in header mapper exposes JDK classes to deserialization

Spring Spring for Apache Pulsar

JsonPulsarHeaderMapper matched type headers against trusted packages using a prefix check, meaning that trusting any package implicitly trusted all of its subpackages. Additionally, an empty trusted-packages configuration fell back to trusting all packages ra…