CNNVD-ID编号 | CNNVD-202111-2375 |
CVE编号 | CVE-2021-22095 |
发布时间 | 2021-11-30 |
更新时间 | 2021-12-01 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
Spring AMQP是将核心 Spring 概念应用于基于 AMQP 的消息传递解决方案的开发。 Spring AMQP 2.2.0 - 2.2.19和2.3.0 - 2.3.11版本存在安全漏洞,该漏洞源于Spring AMQP Message对象在其toString()方法中,将从消息体中创建一个新的String对象,缺少对对象的大小的限制与过滤。这可能会导致带有超大消息的OOM错误。
暂无
暂无