Към съдържанието
Търсене

CVE-2026-59322: Spring Integration, невалидиран вход

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The EmbeddedHeadersJsonMessageMapper defaults to an overly permissive header parsing posture in its constructor. When decodeNativeFormat processes raw byte payloads, it deserializes embedded JSON headers into a plain Map and constructs a GenericMessage with MutableMessageHeaders without sanitizing or filtering untrusted header names by default. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 and earlier

Засегнати продукти

  • Spring Spring Integration: 7.1.0; 7.0.0 до 7.0.5; 6.5.0 до 6.5.10; 6.4.0 до 6.4.12; до 5.5.21

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в Spring Spring Integration

Първоизточници

CVE-2026-59322: Spring Integration, невалидиран вход | freedomonline.bg