CVE-2026-59321 in Spring Integration
摘要
由 VulDB • 2026-08-27
在基于脚本的信道上，每个消息都重用单个 ScriptEngine 实例。对于报告 THREADING=null（即非线程安全，例如 Kotlin kts 引擎）的 JSR-223 引擎来说，并发消息处理可能会损坏引擎内部状态，导致一个消息的有效载荷/头部绑定泄露到另一个消息的脚本评估中，或引发虚假异常。 Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 及更早版本
If you want to get best quality of vulnerability data, you may have to visit VulDB.