CVE-2026-40969lowCWE-209

CVE-2026-40969: falha de baixa gravidade em Spring gRPC

Spring gRPC AuthenticationException message reflected to remote client

Publicada em

Seguir esta CVE+ Monitorar Spring gRPC+ Monitorar org.springframework.grpc:spring-grpc

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.7epss 0.2%
The raw message of every server-side AuthenticationException is returned to the unauthenticated remote caller in the gRPC status description. This allows an attacker to obtain information about the authentication failure, which may be useful for further attacks. Affected versions: Spring gRPC: 1.0.0 - 1.0.2 (fixed in 1.0.3). Older, unsupported versions are also affected.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Spring · Spring gRPC
CVEs relacionadas — Spring gRPC

No mesmo produto, das mais perigosas para as menos.

CVE-2026-40968MEDIUMSpring gRPC SecurityContext leaks across requests on authorization failureEPSS 0.2%