CVE-2026-47859 Spring Integration RFC6587SyslogDeserializer Unbounded Memory Allocation DoS

漏洞概述 漏洞名称：RFC6587SyslogDeserializer 中的无界内存分配（octet-counted framing） 类型：远程拒绝服务（Remote DoS） 严重程度：中等（MEDIUM） 发布日期：2026年8月20日 CVE编号：CVE-2026-47859 描述： 用于 Spring Integration syslog TCP 入站适配器，用于解码 RFC 6587 / RFC 5424 帧。它信任发送方提供的 octet 计数字段，并分配一个大小恰好等于该值的字节数组，且没有上限。攻击者可以声明任意大的帧长度，迫使服务器进行巨大的堆分配，导致内存耗尽和服务拒绝。 不受影响的路径：非透明（LF-delimited）帧路径不受影响，因为它委托给 ，该序列化器强制 （默认 2048 字节）。octet-counted 路径没有等效的上限。 影响范围 受影响的 Spring 产品及版本（Spring Integration）： 7.1.0 - 7.1.0 7.0.0 - 7.0.5 6.5.0 - 6.5.10 6.4.0 - 6.4.12 5.5.21 及更早版本 修复方案 受影响版本的用户应升级到对应的修复版本： 无需其他缓解措施。 其他信息 报告者：Uwee Khan；Yu Bao（来自 PayPal 网络安全团队） 参考链接： - https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H&version=3.1 历史：2026-08-20：初始漏洞报告发布。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-47859 Spring Integration RFC6587SyslogDeserializer Unbounded Memory Allocation DoS

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-47859 Spring Integration RFC6587SyslogDeserializer Unbounded Memory Allocation DoS

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！