CVE-2026-47878

Nome do Software Vulnerável e Versões Afetadas Spring Batch versões 6.0.0 a 6.0.4 Spring Batch versões anteriores a 5.2.7

Descrição O DefaultExecutionContextSerializer, utilizado por padrão no repositório de jobs JDBC, passa bytes decodificados em Base64 diretamente para a função readObject() do ObjectInputStream. Esse processo ocorre sem um ObjectInputFilter que restrinja os tipos a uma lista de permissões de classes confiáveis, permitindo potencialmente a desserialização de dados não confiáveis.

Recomendações Atualize as versões 6.0.0 a 6.0.4 do Spring Batch para uma versão mais recente. Atualize as versões do Spring Batch anteriores a 5.2.7 para a versão 5.2.7 ou posterior.