VMware Spring for Apache Kafka 输入验证错误漏洞

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2026-06-10 00:00:00
更新时间：2026-06-11 00:00:00
CVE编号：CVE-2026-41727
CNNVD-ID：CNNVD-202606-2859
漏洞平台：大众
CVSS评分：

漏洞来源

暂无

漏洞详情

VMware Spring for Apache Kafka是美国威睿（VMware）公司的一个Kafka消息集成框架。 Spring for Apache Kafka 4.0.0及之前版本、3.3.0及之前版本、3.2.0及之前版本、2.9.0及之前版本和2.8.0及之前版本存在输入验证错误漏洞，该漏洞源于重试主题基础设施未充分验证用户控制的标头值，可能导致生产者发送特制retry_topic-attempts标头导致重试主题路由器错误识别消息位置。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-41727