VMware Spring for Apache Kafka 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-06-10 00:00:00
更新时间：2026-06-11 00:00:00
CVE编号：CVE-2026-41726
CNNVD-ID：CNNVD-202606-2861
漏洞平台：大众
CVSS评分：

漏洞来源

暂无

漏洞详情

VMware Spring for Apache Kafka是美国威睿（VMware）公司的一个Kafka消息集成框架。 VMware Spring for Apache Kafka 4.0.0及之前版本、3.3.0及之前版本、3.2.0及之前版本、2.9.0及之前版本和2.8.0及之前版本存在安全漏洞，该漏洞源于DelegatingDeserializer中生产者发送唯一随机spring.kafka.serialization.selector标头值导致消费者堆无限增长，可能导致GC抖动和OutOfMemoryError。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-41726