CVE-2021-22097 in Spring AMQP
Sumário
de VulDB • 27/05/2026
Nas versões 2.2.0 - 2.2.18 e 2.3.0 - 2.3.10 do Spring AMQP, o objeto Message do Spring AMQP, no seu método toString(), irá desserializar o corpo de uma mensagem com o tipo de conteúdo application/x-java-serialized-object. É possível construir um objeto java.util.Dictionary malicioso que pode causar utilização de CPU a 100% na aplicação se o método toString() for chamado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.