CVE-2025-44308: Spring Cloud AWS SNS Signature Verification Missing Allows Request Forgery

github.com 2026-05-22翻訳準備中…中国語で表示中中国語 →English →

Security AdvisoryCVE-2025-44308MediumAWS

Affected:

io.awspring.cloud:spring-cloud-aws-sns 3.0.0
io.awspring.cloud:spring-cloud-aws-sns 3.4.2
io.awspring.cloud:spring-cloud-aws-sns 4.0.0
io.awspring.cloud:spring-cloud-aws-sns 4.0.1

Fixed in:

4.0.2

参照 CVE: CVE-2026-44308

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

SQL Injection Vulnerability Fix Analysis in PublishAuditAPIImpl 2026-05-27 HTTP-Daemon send_file() 2-arg open() Shell Injection Vulnerability Fix (CVE-2026-8450) 2026-05-27 CVE-2026-8450: Shell-magic Arbitrary File Write and RCE via send_file 2026-05-27 Yoast SEO Plugin Information Disclosure Vulnerability Fix PR 2026-05-27 zipdetails ZIP Parsing Vulnerability and Fix Analysis 2026-05-27

离线存档

离线截图 & PDF 为 Pro 专属