CVE-2026-47856 in Integration
要約
〜によって VulDB • 2026年08月27日
Spring IntegrationのJSONからオブジェクトへの変換は、json__TypeId__ヘッダーを使用して逆シリアライズのターゲット型を選択し、ClassUtils.forNameでそのヘッダー値をクラスに解決しますが、タイプ/パッケージの許可リストがありません。 Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 およびそれ以前
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.