CVE-2026-40969lowCWE-209

CVE-2026-40969: fallo de gravedad baja en Spring gRPC

Spring gRPC AuthenticationException message reflected to remote client

Publicada el

Seguir esta CVE+ Monitorear Spring gRPC+ Monitorear org.springframework.grpc:spring-grpc

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 0.2%
The raw message of every server-side AuthenticationException is returned to the unauthenticated remote caller in the gRPC status description. This allows an attacker to obtain information about the authentication failure, which may be useful for further attacks. Affected versions: Spring gRPC: 1.0.0 - 1.0.2 (fixed in 1.0.3). Older, unsupported versions are also affected.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Spring · Spring gRPC
CVEs relacionadas — Spring gRPC

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-40968MEDIUMSpring gRPC SecurityContext leaks across requests on authorization failureEPSS 0.2%