CVE-2026-59317: vmware spring for apache kafka

csirt@kutim:~/threat-intel/cve/CVE-2026-59317

CVSS 6.5 · Medium EPSS 0,42%

Kerentanan Improper Validation of Specified Quantity in Input pada vmware spring for apache kafka. Skor CVSS 3.1 6.5 (Medium) menurut vmware.com.

Deskripsi (NVD)

DeadLetterPublishingRecovererFactory reads the retry_topic-original-timestamp header from an inbound ConsumerRecord and passes its raw bytes directly to new BigInteger(header.value()) with no length or format validation. Spring for Apache Kafka 4.1.0 Spring for Apache Kafka 4.0.0 - 4.0.6 Spring for Apache Kafka 3.0.0 - 3.3.16 Spring for Apache Kafka 2.9.0 - 2.9.14 Spring for Apache Kafka 2.8.12 and earlier

Rincian

Terbit di NVD: 27 Agustus 2026
Terakhir diubah: 4 September 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber vmware.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1284: Improper Validation of Specified Quantity in Input
EPSS (30 hari): 0,42% peluang dieksploitasi; lebih tinggi dari 34,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
vmware	spring for apache kafka	Semua versi hingga 2.8.12
vmware	spring for apache kafka	Versi 2.9.0 hingga 2.9.14
vmware	spring for apache kafka	Versi 3.0.0 hingga 3.3.16
vmware	spring for apache kafka	Versi 4.0.0 hingga sebelum 4.0.7
vmware	spring for apache kafka	Versi 4.1.0 hingga sebelum 4.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://spring.io/security/cve-2026-59317 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.