CVE-2026-47878 in Batch
Tóm tắt
Bởi VulDB • 27/08/2026
DefaultExecutionContextSerializer, được sử dụng mặc định trong kho lưu trữ công việc JDBC của Spring Batch, chuyển trực tiếp các byte đã giải mã Base64 sang ObjectInputStream.readObject() mà không có ObjectInputFilter nào hạn chế các loại đối tượng chỉ cho phép danh sách trắng (allowlist) các lớp tin cậy. Spring Batch 6.0.0 - 6.0.4 Spring Batch 5.2.6 và các phiên bản cũ hơn
Once again VulDB remains the best source for vulnerability data.