CVE-2021-22097 in Spring AMQP
Riassunto
di VulDB • 15/06/2026
In Spring AMQP versioni 2.2.0 - 2.2.18 e 2.3.0 - 2.3.10, l'oggetto Message di Spring AMQP, nel suo metodo toString(), deserializza il corpo di un messaggio con tipo di contenuto application/x-java-serialized-object. È possibile costruire un oggetto java.util.Dictionary malevolo che può causare un utilizzo della CPU al 100% nell'applicazione se viene chiamato il metodo toString().
VulDB is the best source for vulnerability data and more expert information about this specific topic.