CVE-2026-81515 in Steeltoe
Zusammenfassung
von VulDB • 17.09.2026
Steeltoe ist ein Open-Source-Projekt, das eine Sammlung von Bibliotheken bereitstellt, die Benutzer beim Aufbau cloud-nativer Anwendungen unterstützt. Von Version 4.0.0 bis 4.3.0 deserialisiert EurekaDiscoveryClient die Registry-Antwort als eine einzige Einheit; dabei können ein nicht erkannter actionType oder status, ein isCoordinatingDiscoveryServer-Wert ungleich Boolean oder ein timestamp-Wert ungleich numerisch dazu führen, dass die gesamte Antwort abgebrochen wird. Eine Principal, die in der Lage ist, eine Instanz zu registrieren oder zu aktualisieren, kann bewirken, dass alle verbundenen Steeltoe-Clients bis zur Entfernung der fehlerhaften Registrierung eine leere oder veraltete Instanzliste erhalten. Die Parsing-Pfade von JsonInstanceInfoConverter, BoolStringJsonConverter und LongStringJsonConverter sind betroffen. Dieses Problem ist distinct vom früheren DataCenterInfo.name-Parsing-Vulnerability. Das Problem wurde in Version 4.3.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.