CVE-2026-59321

Nome do Software Vulnerável e Versões Afetadas Spring Integration versão 7.1.0 Spring Integration versões 7.0.0 a 7.0.5 Spring Integration versões 6.5.0 a 6.5.10 Spring Integration versões 6.4.0 a 6.4.12 Spring Integration versões 5.5.21 e anteriores

Description Uma única instância de ScriptEngine é reutilizada para cada mensagem em um canal baseado em script. Para engines JSR-223 que reportam THREADING=null (indicando que não são seguras para threads, como a engine Kotlin kts), o processamento concorrente de mensagens pode corromper o estado interno da engine. Isso pode resultar no vazamento de bindings de payload ou cabeçalhos de uma mensagem para a avaliação de script de outra mensagem ou causar exceções esporádicas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.