JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031522 IntegrationFlowが非同期で順序が変更されるfluxFunctionを使った.fluxTransform()を使用し、生のペイロードを発行する場合、同じFluxMessageChannelのサブスクリプションに対する同時リクエストでは、返信ヘッダー（replyChannel、errorChannel、correlationId、伝播されたセキュリティ/テナントヘッダー）が上流で最も最近に処理されたメッセージからコピーされてしまいます。対象バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、Spring Integration 5.5.21およびそれ以前のバージョンです。 cpe:/a:vmware:spring_integration https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031522.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59324 https://www.cve.org/CVERecord?id=CVE-2026-59324 National Vulnerability Database (NVD) CVE-2026-59324 https://nvd.nist.gov/vuln/detail/CVE-2026-59324 JVNDB CWE-362 https://jvndb.jvn.jp/ja/cwe/CWE-362.html Spring Security Advisories fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunction https://spring.io/security/cve-2026-59324 2026-09-02T14:52:20+09:00 2026-09-02T14:52:20+09:00