- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 22/10/2026, Spring Integration ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Spring Integration và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-59324fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunctionCVE-2026-59322EmbeddedHeadersJsonMessageMapper default gives wire peer full control of MessageHeadersCVE-2026-59321Shared JSR-223 ScriptEngine evaluated concurrently without THREADING checkCVE-2026-59311Fixed predictable /tmp/ziptransformer work directory enables symlink pre-creationCVE-2026-59307Deserialization allow-list silently bypassed: setBeanClassLoader replaces deserializer but mapper keeps stale reference| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-59324fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-59322EmbeddedHeadersJsonMessageMapper default gives wire peer full control of MessageHeaders | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59321Shared JSR-223 ScriptEngine evaluated concurrently without THREADING check | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59311Fixed predictable /tmp/ziptransformer work directory enables symlink pre-creation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59307Deserialization allow-list silently bypassed: setBeanClassLoader replaces deserializer but mapper keeps stale reference | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-59293SMB minimum protocol dialect defaults to SMB1 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59292World-readable metadata file in PropertiesPersistingMetadataStore (insecure temp-file permissions) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-59274Unbounded decompression in UnZipTransformer enables zip-bomb DoS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47880DefaultJmsHeaderMapper copies all JMS user properties into MessageHeaders without excluding framework-significant names | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47864Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
16 Kết quả | Trang 1 trên 2