vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-031522

VMwareのSpring Integrationにおける競合状態に関する脆弱性

8.2
2026/09/02 14:52
CVE-2026-59324
JVNDB-2026-031522
VMwareのSpring Integrationにおける競合状態に関する脆弱性
概要
IntegrationFlowが非同期で順序が変更されるfluxFunctionを使った.fluxTransform()を使用し、生のペイロードを発行する場合、同じFluxMessageChannelのサブスクリプションに対する同時リクエストでは、返信ヘッダー（replyChannel、errorChannel、correlationId、伝播されたセキュリティ/テナントヘッダー）が上流で最も最近に処理されたメッセージからコピーされてしまいます。対象バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、Spring Integration 5.5.21およびそれ以前のバージョンです。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.2
CVECVE-2026-59324
公表日2026/08/27 00:00
登録日2026/09/02 14:52
更新日2026/09/02 14:52
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン