Giriş API Anahtarı Al

Spring Spring Statemachine güvenlik açıkları (CVE)

Spring Spring Statemachine için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

1 sonuç

8.8Yüksek

CVE-2026-41862 4 ay önce

Spring Spring Statemachine

Spring Statemachine's Kryo-based persistence backends (JPA, MongoDB, Redis and ZooKeeper) deserialise persisted state-machine contexts without enforcing a class allowlist (CWE-502, deserialisation of untrusted data), which can lead to remote code execution in…