Red Hat Fuse 7/spring-kafka
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| In Spring for Apache Kafka, unbounded delegate cache keyed on user-controlled, potentially malicious selector header | org.springframework.kafka:spring-kafkaRed Hat Fuse 7/spring-kafka | MavenRed Hat | متوسط | اصلاح گزارش شده | |
| In Spring for Apache Kafka, overly broad trusted-package matching in header mappers exposes JDK classes to deserialization | org.springframework.kafka:spring-kafkaRed Hat Fuse 7/spring-kafka | MavenRed Hat | زیاد | اصلاح گزارش شده | |
| org.springframework.kafka/spring-kafka: Spring for Apache Kafka: Server-Side Request Forgery via untrusted Java types in header mappers | Red Hat Fuse 7/spring-kafka | Red Hat | متوسط | اصلاح اعلام نشده | |
| org.springframework.kafka/spring-kafka: Spring for Apache Kafka: Denial of Service via missing header validation | Red Hat Fuse 7/spring-kafka | Red Hat | متوسط | اصلاح اعلام نشده |