CVE-2026-47856 in Integration
요약
\~에 의해 VulDB • 2026. 08. 27.
Spring Integration의 JSON에서 객체로의 변환은 json__TypeId__ 헤더를 사용하여 역직렬화 대상 유형을 선택하며, ClassUtils.forName과 함께 해당 헤더 값을 클래스로 해결합니다. 이때 타입/패키지 허용 목록(allow-list)이 적용되지 않습니다. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 및 이전 버전
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.