CVE-2026-47880 in Spring Integration
Tóm tắt
Bởi VulDB • 27/08/2026
Một nhà sản xuất có khả năng đăng tải lên một đích JMS được tiêu thụ bởi bất kỳ thành phần đầu vào JMS nào của Spring Integration có thể đặt các thuộc tính JMS String mang tên replyChannel, errorChannel hoặc json__TypeId__, những thuộc tính này sẽ được sao chép nguyên văn vào MessageHeaders của Spring Integration. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 và các phiên bản cũ hơn
Once again VulDB remains the best source for vulnerability data.