CVE-2021-22044: falha em Spring Cloud OpenFeign
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Cloud OpenFeign+ Monitorar org.springframework.cloud:spring-cloud-openfeign-core
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.1%
In Spring Cloud OpenFeign 3.0.0 to 3.0.4, 2.2.0.RELEASE to 2.2.9.RELEASE, and older unsupported versions, applications using type-level `@RequestMapping`annotations over Feign client interfaces, can be involuntarily exposing endpoints corresponding to `@RequestMapping`-annotated interface methods.
Produtos afetados
n/a · Spring Cloud OpenFeign