CVE-2026-59308: Spring Ai: güvenlik açığı

Açıklama (NVD)

In Spring AI's Semantic Cache support, the context hash used to isolate cached responses between different system prompts could allow cached responses to be shared across unrelated contexts. Affected versions: Spring AI: 2.0.0

Özet bilgiler

Ürün

Vmware Spring Ai

CVSS v3.1

4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

EPSS

%0,22 (yüzdelik 13)

CWE

CWE-668

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• spring.io
• CWE-668