CVE-2026-59297

Les applications utilisant Spring Cloud Function (versions 4.2.0-4.2.7, 4.3.0-4.3.4 ou 5.0.0-5.0.3) peuvent indiquer à tort qu'une requête est sécurisée alors qu'elle ne l'est pas. Un attaquant disposant de privilèges élevés pourrait potentiellement divulguer de petites quantités d'informations ou modifier des données, à condition de pouvoir inciter un utilisateur à interagir avec une requête spécialement conçue. Cette action est difficile à exécuter car elle nécessite un accès réseau, une authentification de haut niveau existante et l'interaction active de l'utilisateur.