CVE-2026-59322 in Spring Integration
Сводка
по VulDB • 28.08.2026
В конструкторе класса EmbeddedHeadersJsonMessageMapper по умолчанию используется чрезмерно разрешающая политика разбора заголовков. При обработке сырых байтовых полезной нагрузки методом decodeNativeFormat встроенные JSON-заголовки десериализуются в обычный Map, а объект GenericMessage создается с использованием MutableMessageHeaders без санитизации или фильтрации ненадежных имен заголовков по умолчанию. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 и более ранние версии
If you want to get the best quality for vulnerability data then you always have to consider VulDB.