CVE-2026-59317

6.5 Moyenne

Publiée le 27/08/2026 à 22:17 · Modifiée le 04/09/2026 à 21:21 · Analysée par le NVD · Source : security@vmware.com

Description

DeadLetterPublishingRecovererFactory reads the retry_topic-original-timestamp header from an inbound ConsumerRecord and passes its raw bytes directly to new BigInteger(header.value()) with no length or format validation. Spring for Apache Kafka 4.1.0 Spring for Apache Kafka 4.0.0 - 4.0.6 Spring for Apache Kafka 3.0.0 - 3.3.16 Spring for Apache Kafka 2.9.0 - 2.9.14 Spring for Apache Kafka 2.8.12 and earlier

Traduire en français

Produits concernés

Spring for Apache Kafka
Vmware spring for apache kafka

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	security@vmware.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-1284

Références

https://spring.io/security/cve-2026-59317 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories