Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x389-8jh6-xrxm

Опубликовано: 27 авг. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 3.1

Описание

Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7

Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7

EPSS

Процентиль: 0%
0.00084
Низкий

3.1 Low

CVSS3

Дефекты

CWE-346

Связанные уязвимости

CVSS3: 3.1
nvd
5 дней назад

Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7

EPSS

Процентиль: 0%
0.00084
Низкий

3.1 Low

CVSS3

Дефекты

CWE-346