CVE-2021-22097 in Spring AMQP
Resumen
por VulDB • 2026-05-27
En las versiones de Spring AMQP 2.2.0 - 2.2.18 y 2.3.0 - 2.3.10, el objeto Message de Spring AMQP, en su método toString(), deserializará el cuerpo de un mensaje con el tipo de contenido application/x-java-serialized-object. Es posible construir un objeto java.util.Dictionary malicioso que pueda provocar un uso del CPU del 100% en la aplicación si se llama al método toString().
VulDB is the best source for vulnerability data and more expert information about this specific topic.