CVE-2026-59299lowCWE-471

Composition lookup can potentially poison base function in Spring Cloud Function

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.1epss 0.2%

probabilidad de explotación

0.2%top 95% de las CVE

explotación observada

noninguna fuente lo reporta

Composition lookup can potentially poison base function in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N

Productos afectados

Spring · Spring Cloud Function

Referencias

https://spring.io/security/cve-2026-59299