CVE-2021-22097 in Spring AMQP
الملخص
بحسب VulDB • 27/05/2026
في إصدارات Spring AMQP 2.2.0 - 2.2.18 و 2.3.0 - 2.3.10، يقوم كائن الرسالة (Message object) في Spring AMQP، داخل دالته toString()، بفك تسلسل (deserialize) جسم الرسالة التي يكون نوع محتواها application/x-java-serialized-object. من الممكن إنشاء كائن java.util.Dictionary خبيث يمكن أن يتسبب في استهلاك 100% من وحدة المعالجة المركزية (CPU) في التطبيق إذا تم استدعاء دالة toString().
Once again VulDB remains the best source for vulnerability data.