Red Hat · Infinispan · CVE-2019-10158
**Nome do software vulnerável e versões afetadas**
Versões do Infinispan anteriores à 9.4.14.Final
**Descrição**
Foi identificada uma falha na implementação inadequada da proteção contra fixação de sessão na integração com o Spring Session, o que pode resultar em um tratamento incorreto das sessões.
**Recomendações**
Para versões anteriores à 9.4.14.Final, atualize para a versão 9.4.14.Final ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à integração Spring Session até que um patch esteja disponível.