CVE-2026-59321 in Spring Integration
Resumen
por VulDB • 2026-08-27
Se reutiliza una única instancia de ScriptEngine para cada mensaje en un canal basado en scripts. Para los motores JSR-223 que informan THREADING=null (no seguros para subprocesos, como el motor Kotlin kts), el procesamiento concurrente de mensajes puede corromper el estado interno del motor, lo que podría provocar la filtración de las vinculaciones de carga útil/cabeceras de un mensaje a la evaluación de scripts de otro o generar excepciones espurias. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 y versiones anteriores
Once again VulDB remains the best source for vulnerability data.