PT-2025-25357
CVE-2025-41234
·
تاريخ النشر
2025-06-12
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 6.0.5 إلى 6.0.28
إصدارات Spring Framework من 6.1.0 إلى 6.1.20
إصدارات Spring Framework من 6.2.0 إلى 6.2.7
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بشن هجمات تنزيل الملفات المنعكسة (RFD) عبر مدخلات المستخدم غير المُعقمة في
ContentDisposition.Builder#filename(String, Charset) باستخدام مجموعات أحرف غير ASCII. يحدث ذلك عندما يتم إعداد رأس Content-Disposition باستخدام org.springframework.http.ContentDisposition ويتم اشتقاق السمة filename من المدخلات التي يقدمها المستخدم. لا تكون التطبيقات عرضة لهذا الثغرة الأمنية إذا لم تُحدد رأس استجابة Content-Disposition، أو إذا لم يتم إعداد الرأس باستخدام org.springframework.http.ContentDisposition، أو إذا تم تنقية اسم الملف بواسطة التطبيق.التوصيات
بالنسبة لإصدارات Spring Framework 6.0.x، قم بالتحديث إلى الإصدار 6.0.29.
بالنسبة لإصدارات Spring Framework 6.1.x، قم بالتحديث إلى الإصدار 6.1.21.
بالنسبة لإصدارات Spring Framework 6.2.x، قم بالتحديث إلى الإصدار 6.2.8.
كحل بديل مؤقت، ضع في اعتبارك تنقية المدخلات التي يقدمها المستخدم للسمة filename في رأس
Content-Disposition. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾