CVE-2026-59322
ŚrednieCVSS 6.3Streszczenie
EmbeddedHeadersJsonMessageMapper domyślnie stosuje zbyt liberalne parsowanie nagłówków w swoim konstruktorze. Gdy decodeNativeFormat przetwarza surowe bajty, deserializuje osadzone nagłówki JSON do zwykłej mapy i tworzy GenericMessage z MutableMessageHeaders bez domyślnego sanityzowania lub filtrowania niezaufanych nazw nagłówków. Podatność dotyczy Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe nagłówki do wiadomości, co może prowadzić do manipulacji przepływem przetwarzania lub obejścia zabezpieczeń. Może to skutkować nieautoryzowanym dostępem do danych lub naruszeniem integralności komunikatów.
Rekomendacja
Zaleca się aktualizację Spring Integration do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również rozważyć ręczne sanityzowanie nagłówków w aplikacji, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
The EmbeddedHeadersJsonMessageMapper defaults to an overly permissive header parsing posture in its constructor. When decodeNativeFormat processes raw byte payloads, it deserializes embedded JSON headers into a plain Map and constructs a GenericMessage with MutableMessageHeaders without sanitizing or filtering untrusted header names by default. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 and earlier