CVE-2026-59305

Les applications utilisant Spring Cloud Stream (versions 4.2.0–4.2.6, 4.3.0–4.3.3 et 5.0.0–5.0.2) sont affectées par une faille dans la gestion des intercepteurs de partition lors de la transmission des messages. Un attaquant disposant de privilèges administratifs élevés et d'une interaction avec l'utilisateur pourrait potentiellement lire ou modifier des données limitées. Comme cela nécessite un accès réseau, des privilèges élevés et un ensemble complexe de conditions pour être exécuté, le risque d'une exploitation réussie est faible.