Broadcom

Spring Statemachine

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-41862

  • EPSS 0.42%
  • Veröffentlicht 23.06.2026 21:16:57
  • Zuletzt bearbeitet 22.09.2026 15:23:28

Spring Statemachine's Kryo-based persistence backends (JPA, MongoDB, Redis and ZooKeeper) deserialise persisted state-machine contexts without enforcing a class allowlist (CWE-502, deserialisation of untrusted data), which can lead to remote code exe...