CVE-2021-22097

Опубликовано: 28 окт. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

In Spring AMQP versions 2.2.0 - 2.2.18 and 2.3.0 - 2.3.10, the Spring AMQP Message object, in its toString() method, will deserialize a body for a message with content type application/x-java-serialized-object. It is possible to construct a malicious java.util.Dictionary object that can cause 100% CPU usage in the application if the toString() method is called.

Ссылки

https://tanzu.vmware.com/security/cve-2021-22097
Vendor Advisory
https://tanzu.vmware.com/security/cve-2021-22097
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_advanced_message_queuing_protocol:*:*:*:*:*:*:*:*

Версия от 2.2.0 (включая) до 2.2.18 (включая)

cpe:2.3:a:vmware:spring_advanced_message_queuing_protocol:*:*:*:*:*:*:*:*

Версия от 2.3.0 (включая) до 2.3.10 (включая)

EPSS

Процентиль: 62%

0.00434

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502

Связанные уязвимости

GHSA-fx7f-rjqj-52pj