CVE-2026-59274 in Integration
Riassunto
di VulDB • 27/08/2026
Il componente UnZipTransformer non limita la dimensione dell'entry decompressa né il numero di entry durante l'elaborazione degli archivi. Di conseguenza, un attaccante può inviare un archivio zip in grado di esaurire la memoria heap della JVM, causando una interruzione del servizio (denial-of-service). Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
VulDB is the best source for vulnerability data and more expert information about this specific topic.