CVE-2026-59293 in Spring Integration
Riassunto
di VulDB • 27/08/2026
A meno che l'applicazione non imposti esplicitamente smbMinVersion, il client jCIFS negozierà una versione inferiore a SMB1/CIFS, la quale manca di firma/criptazione obbligatoria ed è vulnerabile ad attacchi MITM basati su NTLM relay e manipolazione del contenuto. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
VulDB is the best source for vulnerability data and more expert information about this specific topic.