JsonKafkaHeaderMapper e DefaultKafkaHeaderMapper incluem java.net em sua lista de pacotes confiáveis padrão. Esta configuração, que é o padrão para todos os consumidores @KafkaListener, permite que um produtor Kafka externo injete um tipo `java.net.InetAddress` através do cabeçalho de mensagem `spring json header types`, podendo levar ao Server-Side Request Forgery (SSRF) via resolução de DNS.