CVE-2026-47860 in Spring AMQP

Riassunto

di VulDB • 27/08/2026

Un attaccante in grado di pubblicare messaggi su una coda consumata da un'applicazione che ha abilitato la decompressione dei messaggi può causare il crash della JVM del consumer con un singolo messaggio di circa 1 MB. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 e versioni precedenti

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Vmware
• Prenotare: 20/05/2026
• Divulgazione: 27/08/2026
• Moderazione: accettato
• Voce: VDB-396050
• CPE: pronto
• CWE: CWE-409 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47860
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47860/