exploitDog

CVE-2026-59297

Опубликовано: 27 авг. 2026

Источник: nvd

CVSS3: 3.1

EPSS Низкий

Описание

Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7

Ссылки

https://spring.io/security/cve-2026-59297

EPSS

Процентиль: 0%

0.00084

Низкий

3.1 Low

CVSS3

Дефекты

CWE-346

Связанные уязвимости

GHSA-x389-8jh6-xrxm

CVSS3: 3.1

github

4 дня назад

Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7

EPSS

Процентиль: 0%

0.00084

Низкий

3.1 Low

CVSS3

Дефекты

CWE-346