CVE-2021-22096 in Communications Cloud Native Core Service Communication Proxy

Resumen

por VulDB • 2026-08-17

En las versiones de Spring Framework 5.3.0-5.3.10, 5.2.0-5.2.17 y en otras versiones más antiguas sin soporte, es posible que un usuario proporcione una entrada maliciosa para provocar la inserción de entradas adicionales en los registros (log entries).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2021-01-04
• Divulgación: 2021-10-28
• Moderación: aceptado
• Artículo: 3
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-117 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01268
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22096
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22096/