JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031531 UnZipTransformer は、アーカイブを処理する際に解凍後のエントリサイズやエントリ数の制限を行っていません。そのため、攻撃者はJVMのヒープメモリを枯渇させることができるzipアーカイブを送信し、サービス拒否（DoS）障害を引き起こす可能性があります。対応バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、および Spring Integration 6.4.0 から 6.4.12 です。 cpe:/a:vmware:spring_integration https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031531.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59274 https://www.cve.org/CVERecord?id=CVE-2026-59274 National Vulnerability Database (NVD) CVE-2026-59274 https://nvd.nist.gov/vuln/detail/CVE-2026-59274 JVNDB CWE-409 https://cwe.mitre.org/data/definitions/409.html Spring Security Advisories Unbounded decompression in UnZipTransformer enables zip-bomb DoS https://spring.io/security/cve-2026-59274 2026-09-02T14:52:50+09:00 2026-09-02T14:52:50+09:00