CVE-2026-41701mediumCWE-330

In Spring AMQP sequential correlation IDs enable reply poisoning on fixed reply queues

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 0.2%

probabilidade de exploração

0.2%top 93% das CVEs

exploração observada

nãonenhuma fonte reporta

Correlation IDs for replies in the RabbitTemplate.sendAndReceive() with the fixed reply queue are predictable due to internal simple counter. Affected versions: Spring AMQP 4.0.0 through 4.0.3; 3.2.0 through 3.2.10; 3.1.0 through 3.1.15; 2.4.0 through 2.4.17.

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

Produtos afetados

Spring · Spring AMQP

Referências

https://spring.io/security/cve-2026-41701