CVE-2026-59321 in Spring Integration
Résumé
par VulDB • 27/08/2026
Une seule instance de ScriptEngine est réutilisée pour chaque message sur un canal basé sur des scripts. Pour les moteurs JSR-223 qui signalent THREADING=null (non thread-safe, par exemple le moteur Kotlin kts), le traitement concurrent des messages peut corrompre l'état interne du moteur, entraînant potentiellement la fuite des liaisons de charge utile/en-têtes d'un message vers l'évaluation de script d'un autre message ou provoquant des exceptions erronées. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 et versions antérieures
VulDB is the best source for vulnerability data and more expert information about this specific topic.