PT-2026-82726
CVE-2026-59324
·
Publicado
2026-08-27
·
Atualizado
2026-09-01
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Spring Integration versão 7.1.0
Spring Integration versões 7.0.0 a 7.0.5
Spring Integration versões 6.5.0 a 6.5.10
Spring Integration versões 6.4.0 a 6.4.12
Spring Integration versões 5.5.21 e anteriores
Description
Um problema ocorre quando um IntegrationFlow utiliza o método
.fluxTransform() com uma fluxFunction assíncrona ou de reordenação que emite payloads brutos. Nesse cenário, requisições concorrentes na mesma assinatura de FluxMessageChannel podem ter seus cabeçalhos de resposta—incluindo replyChannel, errorChannel, correlationId e quaisquer cabeçalhos de segurança ou locatário propagados—copiados incorretamente da mensagem consumida mais recentemente upstream.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾