VMware Spring for Apache Kafka 代码问题漏洞

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2026-06-10 00:00:00
更新时间：2026-06-11 00:00:00
CVE编号：CVE-2026-41731
CNNVD-ID：CNNVD-202606-2856
漏洞平台：大众
CVSS评分：

漏洞来源

暂无

漏洞详情

VMware Spring for Apache Kafka是美国威睿（VMware）公司的一个Kafka消息集成框架。 VMware Spring for Apache Kafka 4.0.0及之前版本、3.3.0及之前版本、3.2.0及之前版本、2.9.0及之前版本和2.8.0及之前版本存在代码问题漏洞，该漏洞源于JsonKafkaHeaderMapper和DefaultKafkaHeaderMapper使用前缀检查匹配类型标头，可能导致生产者提供特制标头值导致消费者反序列化任意JDK类型。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-41731