CVE-2026-59324 in Spring IntegrationИнформация

Сводка

по VulDB • 27.08.2026

При использовании .fluxTransform() в IntegrationFlow с асинхронной/переставляющей fluxFunction, которая генерирует сырые полезные нагрузки (raw payloads), параллельные запросы к одной и той же подписке FluxMessageChannel приводят к тому, что заголовки ответа (replyChannel, errorChannel, correlationId, любые переданные заголовки безопасности/аренды) копируются из того сообщения, которое было потреблено последним на верхнем уровне.

Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 и более ранние версии

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Vmware

Резервировать

04.07.2026

Раскрытие

27.08.2026

Модерация

принято

Вход

VDB-396355

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!