Asyncapi

Java-spring-cloud-stream-template

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2021-37694

Exploit
  • EPSS 0.21%
  • Veröffentlicht 11.08.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:15:43

@asyncapi/java-spring-cloud-stream-template generates a Spring Cloud Stream (SCSt) microservice. In versions prior to 0.7.0 arbitrary code injection was possible when an attacker controls the AsyncAPI document. An example is provided in GHSA-xj6r-2jp...