CVE-2026-41714

Опубликовано: 10 июн. 2026

Источник: nvd

CVSS3: 4

EPSS Низкий

Описание

Affected versions: Spring AMQP 4.0.0 through 4.0.3; 3.2.0 through 3.2.10; 3.1.0 through 3.1.15; 2.4.0 through 2.4.17.

Ссылки

https://spring.io/security/cve-2026-41714
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_advanced_message_queuing_protocol:*:*:*:*:*:*:*:*

Версия до 2.4.18 (исключая)

cpe:2.3:a:vmware:spring_advanced_message_queuing_protocol:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.16 (исключая)

cpe:2.3:a:vmware:spring_advanced_message_queuing_protocol:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.2.10.1 (исключая)

cpe:2.3:a:vmware:spring_advanced_message_queuing_protocol:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.3.1 (исключая)

EPSS

Процентиль: 3%

0.00132

Низкий

4 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVE-2026-41714

CVSS3: 5.9

redhat

2 месяца назад

Applications that configure their broker connection via RabbitConnectionFactoryBean.setUri("amqps://...") without also calling setUseSSL(true) get TLS encryption with no certificate validation and no hostname verification. Affected versions: Spring AMQP 4.0.0 through 4.0.3; 3.2.0 through 3.2.10; 3.1.0 through 3.1.15; 2.4.0 through 2.4.17.

GHSA-p8qj-fj6r-w7q9

CVSS3: 4

github

2 месяца назад

EPSS

Процентиль: 3%

0.00132

Низкий

4 Medium

CVSS3

Дефекты

CWE-295