Spring AMQP 安全漏洞 CVE-2021-22095 CNNVD-202111-2375

4.0 AV AC AU C I A
发布： 2021-11-30
修订： 2024-11-21

Spring AMQP是将核心 Spring 概念应用于基于 AMQP 的消息传递解决方案的开发。 Spring AMQP 2.2.0 - 2.2.19和2.3.0 - 2.3.11版本存在安全漏洞，该漏洞源于Spring AMQP Message对象在其toString()方法中，将从消息体中创建一个新的String对象，缺少对对象的大小的限制与过滤。这可能会导致带有超大消息的OOM错误。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息