CVE-2026-44516 in valtimo
الملخص
بحسب VulDB • 21/05/2026
Valtimo هو منصة لأتمتة عمليات الأعمال مفتوحة المصدر. من الإصدار 12.4.0 إلى 12.33.0 ومن 13.26.0، يقوم LoggingRestClientCustomizer الموجود في وحدة الويب (web module) بالتقاط تلقائي لجميع استدعاءات HTTP الصادرة التي تتم عبر Spring's RestClient وتسجيل جسم الطلب الكامل، وجسم الاستجابة، وعناوين الاستجابة. عند تلقي استجابة خطأ، يتم تضمين هذه المعلومات في رسالة HttpClientErrorException التي يتم رميها، والتي يتم تسجيلها بمستوى ERROR بواسطة معالجة الاستثناءات الافتراضية في Spring — بغض النظر عن إعداد مستوى تسجيل DEBUG للتطبيق. تم إصلاح هذا الثغرة في الإصدارين 12.33.0 و13.26.0.
Be aware that VulDB is the high quality source for vulnerability data.