Vulnerabilidades de Spring Spring Statemachine (CVE)

Registros CVE publicados para Spring Spring Statemachine, los más recientes primero. Siga el producto para recibir un correo con cada nueva.

1 resultados
8.8Alta
CVE-2026-41862
Spring Spring Statemachine

Spring Statemachine's Kryo-based persistence backends (JPA, MongoDB, Redis and ZooKeeper) deserialise persisted state-machine contexts without enforcing a class allowlist (CWE-502, deserialisation of untrusted data), which can lead to remote code execution in…