Когда IntegrationFlow использует .fluxTransform() с асинхронной/переупорядоченной функцией fluxFunction, которая генерирует необработанные полезные данные, одновременные запросы в одной и той же подписке FluxMessageChannel имеют заголовки ответов (replyChannel, errorChannel, корреляцияId, любые распространяемые заголовки безопасности/арендатора), скопированные из того сообщения, которое последним использовалось в восходящем направлении.
Весенняя интеграция 7.1.0
Весенняя интеграция 7.0.0–7.0.5
Весенняя интеграция 6.5.0 - 6.5.10
Spring Интеграция 6.4.0 - 6.4.12
Spring Интеграция 5.5.21 и более ранних версий
Показать оригинальное описание (EN)
When an IntegrationFlow uses .fluxTransform() with an asynchronous/reordering fluxFunction that emits raw payloads, concurrent requests on the same FluxMessageChannel subscription have their reply headers (replyChannel, errorChannel, correlationId, any propagated security/tenant headers) copied from whichever message was most recently consumed upstream. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 and earlier
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Vmware Spring_Integration
cpe:2.3:a:vmware:spring_integration:*:*:*:*:*:*:*:*
|
— |
5.5.22
|
|
Vmware Spring_Integration
cpe:2.3:a:vmware:spring_integration:*:*:*:*:*:*:*:*
|
6.4.0
|
6.4.13
|
|
Vmware Spring_Integration
cpe:2.3:a:vmware:spring_integration:*:*:*:*:*:*:*:*
|
6.5.0
|
6.5.11
|
|
Vmware Spring_Integration
cpe:2.3:a:vmware:spring_integration:*:*:*:*:*:*:*:*
|
7.0.0
|
7.0.5.1
|
|
Vmware Spring_Integration
cpe:2.3:a:vmware:spring_integration:*:*:*:*:*:*:*:*
|
7.1.0
|
7.1.0.1
|