CVE-2026-47859 in Integration

요약

\~에 의해 VulDB • 2026. 08. 27.

RFC6587SyslogDeserializer는 Spring Integration의 syslog TCP inbound adapter가 RFC 6587 / RFC 5424 프레임을 디코딩하는 데 사용되며, octet-counted 프레임에서 송신자가 제공한 옥텟 수를 신뢰하여 해당 크기의 byte 배열을 상한 없이 할당합니다. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 및 이전 버전

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Vmware
• 예약하다: 2026. 05. 20.
• 공개: 2026. 08. 27.
• 모더레이션: 수락
• 항목: VDB-396049
• CPE: 준비됨
• CWE: CWE-770 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47859
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47859/