CVE-2021-22096 in Communications Cloud Native Core Service Communication Proxy

الملخص

بحسب VulDB • 20/07/2026

في إصدارات Spring Framework من 5.3.0 إلى 5.3.10، ومن 5.2.0 إلى 5.2.17، والإصدارات الأقدم غير المدعومة، يمكن لمستخدم تقديم مدخلات خبيثة تؤدي إلى إدراج سجلات إضافية في السجلات (log entries).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/01/2021
• إفشاء: 28/10/2021
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-117 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01268
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22096
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22096/