PT-2026-82726 · Spring+2 · Spring Integration
CVE-2026-59324
·
Publicado
2026-08-27
·
Atualizado
2026-09-01
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Spring Integration versão 7.1.0
Spring Integration versões 7.0.0 a 7.0.5
Spring Integration versões 6.5.0 a 6.5.10
Spring Integration versões 6.4.0 a 6.4.12
Spring Integration versões 5.5.21 e anteriores
Description
Um problema ocorre quando um IntegrationFlow utiliza o método
.fluxTransform() com uma fluxFunction assíncrona ou de reordenação que emite payloads brutos. Nesse cenário, requisições concorrentes na mesma assinatura de FluxMessageChannel podem ter seus cabeçalhos de resposta—incluindo replyChannel, errorChannel, correlationId e quaisquer cabeçalhos de segurança ou locatário propagados—copiados incorretamente da mensagem consumida mais recentemente upstream.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spring Integration