exploitDog

CVE-2026-40990

Опубликовано: 01 июн. 2026

Источник: nvd

CVSS3: 5.7

CVSS3: 6.5

EPSS Низкий

Описание

OOM error is possible while attempting to add infinite amount of functions to Function Registry.

Affected Spring Products and Versions: Spring Cloud Function 3.2.x: versions prior to 3.2.16 Spring Cloud Function 4.1.x: versions prior to 4.1.10 Spring Cloud Function 4.2.x: versions prior to 4.2.6 Spring Cloud Function 4.3.x: versions prior to 4.3.3 Spring Cloud Function 5.0.x: versions prior to 5.0.2 Older, unsupported versions are also affected.

Ссылки

https://spring.io/security/cve-2026-40990
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_cloud_function:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.2.16 (исключая)

cpe:2.3:a:vmware:spring_cloud_function:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.10 (исключая)

cpe:2.3:a:vmware:spring_cloud_function:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.6 (исключая)

cpe:2.3:a:vmware:spring_cloud_function:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.3 (исключая)

cpe:2.3:a:vmware:spring_cloud_function:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.2 (исключая)

EPSS

Процентиль: 11%

0.00211

Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVE-2026-40990

CVSS3: 5.5

redhat

2 месяца назад

OOM error is possible while attempting to add infinite amount of functions to Function Registry. Affected Spring Products and Versions: Spring Cloud Function 3.2.x: versions prior to 3.2.16 Spring Cloud Function 4.1.x: versions prior to 4.1.10 Spring Cloud Function 4.2.x: versions prior to 4.2.6 Spring Cloud Function 4.3.x: versions prior to 4.3.3 Spring Cloud Function 5.0.x: versions prior to 5.0.2 Older, unsupported versions are also affected.

GHSA-x4h3-g2x4-8gqv

CVSS3: 5.7

github

2 месяца назад

Spring Cloud Function Context: Uncontrolled Recursion is possible while attempting to add infinite amount of functions to Function Registry

EPSS

Процентиль: 11%

0.00211

Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-770