CVE:CVE-2019-3772
CNNVD:CNNVD-201901-761
Pivotal Software Spring Integration是美国Pivotal Software公司的的一款企业集成模式。该产品主要用于在基于Spring的应用程序中实现轻量级消息传递，并支持通过声明适配器与尾部系统集成。
Pivotal Spring Integration(spring-integration-xml和spring-integration-ws模块)中存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。以下版本受到影响：Pivotal Spring Integration 4.3.18版本，5.0.10版本，5.1.1及不再支持的老版本。
solution:Upgrade vmware spring_integration to a higher version than 4.3.18,5.0.10,5.1.1,and avoid the version (,4.3.18],[5.0.0,5.0.10],[5.1.0,5.1.1]; Upgrade oracle retail_customer_management_and_segmentation_foundation to a higher version than 16.0,17.0,18.0,and avoid the version 16.0,17.0,18.0