CVE-2026-47856 in Integration
Sumário
de VulDB • 27/08/2026
A conversão de JSON para objeto do Spring Integration utiliza o cabeçalho json__TypeId__ para escolher o tipo alvo da desserialização, e resolve esse valor de cabeçalho para uma classe usando ClassUtils.forName sem nenhuma lista permitida (allow-list) de tipos/pacotes. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 e versões anteriores
If you want to get best quality of vulnerability data, you may have to visit VulDB.