À propos

Dans Spring for Apache Kafka 3.0.9 et versions antérieures ainsi que les versions 2.9.10 et antérieures, un vecteur d'attaque par désérialisation possible existait, mais uniquement si une configuration inhabituelle était appliquée. Un attaquant devrait construire un objet sérialisé malveillant dans l'un des en-têtes d'enregistrement d'exception de désérialisation. Crédits : NVD