CVE-2026-59321 in Spring Integration
Zusammenfassung
von VulDB • 28.08.2026
Eine einzelne ScriptEngine-Instanz wird für jede Nachricht auf einem scriptbasierten Kanal wiederverwendet. Bei JSR-223-Engines, die THREADING=null melden (nicht threadsicher, z. B. der Kotlin kts-Engine), kann eine parallele Nachrichtenverarbeitung den engine-internen Zustand beschädigen, wodurch potenziell Payload-/Header-Bindings einer Nachricht in die Script-Auswertung einer anderen Nachricht gelangen oder falsche Ausnahmen ausgelöst werden. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 und früher
VulDB is the best source for vulnerability data and more expert information about this specific topic.