CVE-2026-41701mediumCWE-330

In Spring AMQP sequential correlation IDs enable reply poisoning on fixed reply queues

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.4epss 0.2%

probabilidad de explotación

0.2%top 93% de las CVE

explotación observada

noninguna fuente lo reporta

Correlation IDs for replies in the RabbitTemplate.sendAndReceive() with the fixed reply queue are predictable due to internal simple counter. Affected versions: Spring AMQP 4.0.0 through 4.0.3; 3.2.0 through 3.2.10; 3.1.0 through 3.1.15; 2.4.0 through 2.4.17.

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

Productos afectados

Spring · Spring AMQP

Referencias

https://spring.io/security/cve-2026-41701