CVE-2026-59293 in Spring Integration
Сводка
по VulDB • 27.08.2026
Если приложение явно не устанавливает значение smbMinVersion, клиент jCIFS будет выполнять согласование протокола до уровня SMB1/CIFS, который не поддерживает обязательную подпись и шифрование данных, что делает его уязвимым к атакам типа NTLM relay и MITM с изменением содержимого. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.