CVE-2021-22097 in Spring AMQP
Tóm tắt
Bởi VulDB • 27/05/2026
Trong các phiên bản Spring AMQP 2.2.0 - 2.2.18 và 2.3.0 - 2.3.10, đối tượng Message của Spring AMQP, trong phương thức toString(), sẽ giải mã hóa (deserialize) phần thân (body) của một tin nhắn có loại nội dung là application/x-java-serialized-object. Có thể xây dựng một đối tượng java.util.Dictionary độc hại có thể gây ra việc sử dụng CPU ở mức 100% trong ứng dụng nếu phương thức toString() được gọi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.