VMware Spring for Apache Pulsar 代码问题漏洞

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2026-06-10 00:00:00
更新时间：2026-06-11 00:00:00
CVE编号：CVE-2026-41732
CNNVD-ID：CNNVD-202606-2855
漏洞平台：大众
CVSS评分：

漏洞来源

暂无

漏洞详情

VMware Spring for Apache Pulsar是美国威睿（VMware）公司的一个Pulsar消息集成框架。 VMware Spring for Apache Pulsar 2.0.0及之前版本、1.2.0及之前版本和1.1.0及之前版本存在代码问题漏洞，该漏洞源于JsonPulsarHeaderMapper使用前缀检查匹配类型标头，且空信任包配置回退到信任所有包，可能导致反序列化攻击。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-41732