Описание
In Spring Cloud Function versions prior to 3.2.6, it is possible for a user who directly interacts with framework provided lookup functionality to cause a denial-of-service condition due to the caching issue in the Function Catalog component of the framework.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.2.6 (исключая)
cpe:2.3:a:vmware:spring_cloud_function:*:*:*:*:*:*:*:*
EPSS
Процентиль: 71%
0.00664
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-770
Связанные уязвимости
CVSS3: 7.5
fstec
около 2 лет назад
Уязвимость программной платформы Spring Framework, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 71%
0.00664
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-770