JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032245 RFC6587SyslogDeserializerは、Spring Integrationのsyslog TCPインバウンドアダプターでRFC 6587 / RFC 5424フレームをデコードするために使用されますが、オクテット数カウントされたフレームの送信者が提供するオクテット数を信用し、そのサイズに正確に一致するバイト配列を上限なく割り当ててしまいます。Spring Integration 7.1.0、Spring Integration 7.0.0から7.0.5、Spring Integration 6.5.0から6.5.10、Spring Integration 6.4.0から6.4.12、Spring Integration 5.5.21およびそれ以前のバージョンが影響を受けます。 cpe:/a:vmware:spring_integration https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032245.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47859 https://www.cve.org/CVERecord?id=CVE-2026-47859 National Vulnerability Database (NVD) CVE-2026-47859 https://nvd.nist.gov/vuln/detail/CVE-2026-47859 JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html Spring Security Advisories Unbounded memory allocation in RFC6587SyslogDeserializer (octet-counted framing) — remote DoS https://spring.io/security/cve-2026-47859 2026-09-07T14:10:06+09:00 2026-09-07T14:10:06+09:00