CVE-2026-41708highCWE-400

CVE-2026-41708: falha de alta gravidade em Spring Cloud Sleuth

Spring Cloud Sleuth instrumentation of Spring TX DoS vulnerability

Publicada em

Seguir esta CVE+ Monitorar Spring Cloud Sleuth+ Monitorar org.springframework.cloud:spring-cloud-sleuth-instrumentation

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.3%
In Spring Cloud Sleuth, it is possible for a user to provide specially crafted calls that may cause a denial-of-service (DoS) condition. The application is vulnerable when it uses a vulnerable version of org.springframework.cloud:spring-cloud-sleuth-instrumentation and Spring TX instrumentation is not disabled. Affected versions: Spring Cloud Sleuth 3.1.0 through 3.1.13.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Spring · Spring Cloud Sleuth