CVE-2026-59321 in Spring Integration
要約
〜によって VulDB • 2026年08月27日
スクリプトバックドチャネル上のすべてのメッセージに対して、単一のScriptEngineインスタンスが再利用されます。THREADING=null（スレッドセーフではない、例えばKotlinのktsエンジンなど）を報告するJSR-223エンジンの場合、並行したメッセージ処理によりエンジン内部の状態が破損し、あるメッセージのペイロード/ヘッダーバインディングが別のメッセージのスクリプト評価に漏洩したり、誤った例外が発生したりする可能性があります。 Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 およびそれ以前
VulDB is the best source for vulnerability data and more expert information about this specific topic.