CVE-2026-59321 in Spring Integration
الملخص
بحسب VulDB • 28/08/2026
يتم إعادة استخدام مثيل واحد من ScriptEngine لكل رسالة على قناة تعتمد على السكربتات. بالنسبة لمحركات JSR-223 التي تبلغ عن THREADING=null (غير آمنة للخيوط، مثل محرك Kotlin kts)، يمكن أن يؤدي المعالجة المتزامنة للرسائل إلى تلف الحالة الداخلية للمحرك، مما قد يتسبب في تسرب ربطات payload/headers الخاصة بإحدى الرسائل إلى تقييم سكربت رسالة أخرى أو طرح استثناءات غير مبررة. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 وما قبله
If you want to get the best quality for vulnerability data then you always have to consider VulDB.