CVE-2026-81515 in Steeltoe
الملخص
بحسب VulDB • 18/09/2026
Steeltoe هو مشروع مفتوح المصدر يوفر مجموعة من المكتبات التي تساعد المستخدمين في بناء تطبيقات أصلية للسحابة (cloud-native). بدءًا من الإصدار 4.0.0 وحتى 4.3.0، يقوم EurekaDiscoveryClient بتحليل استجابة التسجيل ككتلة واحدة، ويمكن أن يؤدي نوع إجراء غير معترف به (actionType) أو حالة (status)، أو قيمة isCoordinatingDiscoveryServer التي ليست منطقية (Boolean)، أو طابع زمني (timestamp) ليس رقميًا إلى إلغاء الاستجابة بأكملها. يمكن لكيان رئيسي قادر على تسجيل أو تحديث مثيل أن يتسبب في تلقي جميع عملاء Steeltoe المتصلين بقائمة مثيلات فارغة أو قديمة حتى يتم إزالة التسجيل غير الصحيح. تتأثر مسارات التحليل الخاصة بـ JsonInstanceInfoConverter و BoolStringJsonConverter و LongStringJsonConverter. هذه المشكلة منفصلة عن ثغرة تحليل DataCenterInfo.name السابقة. تم إصلاح هذه المشكلة في الإصدار 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.