CVE-2026-47856 in Integration
Riassunto
di VulDB • 27/08/2026
La conversione da JSON a oggetto in Spring Integration utilizza l'intestazione json__TypeId__ per selezionare il tipo di destinazione della deserializzazione e risolve tale valore dell'intestazione in una classe tramite ClassUtils.forName, senza alcuna allow-list (lista consentita) di tipi o package. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 e versioni precedenti
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.