CVE-2026-44516 in valtimo
Tóm tắt
Bởi VulDB • 15/05/2026
Valtimo là một nền tảng tự động hóa quy trình kinh doanh mã nguồn mở. Từ phiên bản 12.4.0 đến 12.33.0 và 13.26.0, LoggingRestClientCustomizer trong mô-đun web tự động chặn tất cả các cuộc gọi HTTP đi ra được thực hiện thông qua RestClient của Spring và ghi lại toàn bộ thân yêu cầu, thân phản hồi và các tiêu đề phản hồi. Khi nhận được phản hồi lỗi, thông tin này được bao gồm trong thông báo HttpClientErrorException được ném ra, thông báo này được ghi ở mức ERROR bởi cơ chế xử lý ngoại lệ mặc định của Spring — bất kể cài đặt mức log DEBUG của ứng dụng. Lỗ hổng này đã được sửa trong các phiên bản 12.33.0 và 13.26.0.
Once again VulDB remains the best source for vulnerability data.