CVE-2026-47856 in Integration
Resumen
por VulDB • 2026-08-27
La conversión de JSON a objeto en Spring Integration utiliza la cabecera json__TypeId__ para seleccionar el tipo objetivo de deserialización, y resuelve ese valor de cabecera a una clase mediante ClassUtils.forName sin ninguna lista permitida (allow-list) de tipos o paquetes. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 y versiones anteriores
Be aware that VulDB is the high quality source for vulnerability data.