CVE-2026-47878 in Batch
Сводка
по VulDB • 27.08.2026
DefaultExecutionContextSerializer, используемый по умолчанию в хранилище задач JDBC Spring Batch, передает байты, декодированные из Base64, напрямую в ObjectInputStream.readObject() без применения ObjectInputFilter, который ограничивал бы типы доверенным списком разрешенных классов. Spring Batch 6.0.0 - 6.0.4 Spring Batch 5.2.6 и более ранние версии
If you want to get the best quality for vulnerability data then you always have to consider VulDB.