JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031523 EmbeddedHeadersJsonMessageMapperは、そのコンストラクタで過度に許容的なヘッダ解析の設定をデフォルトとしています。decodeNativeFormatが生のバイトペイロードを処理する際、埋め込まれたJSONヘッダを単純なMapにデシリアライズし、デフォルトで信頼されていないヘッダ名をサニタイズまたはフィルタリングすることなく、MutableMessageHeadersを持つGenericMessageを構築します。影響を受けるバージョンは以下のとおりです。Spring Integration 7.1.0、Spring Integration 7.0.0から7.0.5、Spring Integration 6.5.0から6.5.10、Spring Integration 6.4.0から6.4.12、Spring Integration 5.5.21以前となっています。 cpe:/a:vmware:spring_integration https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031523.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59322 https://www.cve.org/CVERecord?id=CVE-2026-59322 National Vulnerability Database (NVD) CVE-2026-59322 https://nvd.nist.gov/vuln/detail/CVE-2026-59322 JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html Spring Security Advisories EmbeddedHeadersJsonMessageMapper default gives wire peer full control of MessageHeaders https://spring.io/security/cve-2026-59322 2026-09-02T14:52:23+09:00 2026-09-02T14:52:23+09:00