DeadLetterPublishingRecovererFactory считывает заголовок retry_topic-original-timestamp из входящего ConsumerRecord и передает его необработанные байты непосредственно в новый BigInteger(header.value()) без проверки длины или формата.
Spring для Apache Kafka 4.1.0
Spring для Apache Kafka 4.0.0 – 4.0.6
Spring для Apache Kafka 3.0.0 – 3.3.16
Spring для Apache Kafka 2.9.0 – 2.9.14
Spring для Apache Kafka 2.8.12 и более ранних версий
Показать оригинальное описание (EN)
DeadLetterPublishingRecovererFactory reads the retry_topic-original-timestamp header from an inbound ConsumerRecord and passes its raw bytes directly to new BigInteger(header.value()) with no length or format validation. Spring for Apache Kafka 4.1.0 Spring for Apache Kafka 4.0.0 - 4.0.6 Spring for Apache Kafka 3.0.0 - 3.3.16 Spring for Apache Kafka 2.9.0 - 2.9.14 Spring for Apache Kafka 2.8.12 and earlier
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Vmware Spring_For_Apache_Kafka
cpe:2.3:a:vmware:spring_for_apache_kafka:*:*:*:*:*:*:*:*
|
— |
<= 2.8.12
|
|
Vmware Spring_For_Apache_Kafka
cpe:2.3:a:vmware:spring_for_apache_kafka:*:*:*:*:*:*:*:*
|
2.9.0
|
<= 2.9.14
|
|
Vmware Spring_For_Apache_Kafka
cpe:2.3:a:vmware:spring_for_apache_kafka:*:*:*:*:*:*:*:*
|
3.0.0
|
<= 3.3.16
|
|
Vmware Spring_For_Apache_Kafka
cpe:2.3:a:vmware:spring_for_apache_kafka:*:*:*:*:*:*:*:*
|
4.0.0
|
4.0.7
|
|
Vmware Spring_For_Apache_Kafka
cpe:2.3:a:vmware:spring_for_apache_kafka:*:*:*:*:*:*:*:*
|
4.1.0
|
4.1.1
|