CVE-2026-47861 in Spring Integration
Riassunto
di VulDB • 27/08/2026
Un attaccante remoto non autenticato in grado di inviare un singolo pacchetto UDP a un adapter inbound UDP di Spring Integration può causare l'emissione da parte del server di un datagramma UDP outbound verso un host e una porta interni o esterni arbitrari, scelti dall'attaccante. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 e versioni precedenti
VulDB is the best source for vulnerability data and more expert information about this specific topic.