PT-2025-33358
CVE-2025-41242
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيقات Spring Framework MVC (الإصدارات المتأثرة غير محددة)
الوصف:
قد تكون تطبيقات Spring Framework MVC معرضة لـ ”ثغرة تجاوز المسار“ عند نشرها في حاوية Servlet غير متوافقة. تحدث هذه المشكلة عندما يتم نشر التطبيق كملف WAR أو مع حاوية Servlet مدمجة، ولا تقوم حاوية Servlet برفض التسلسلات المشبوهة، ويقوم التطبيق بتقديم الموارد الثابتة باستخدام إدارة الموارد في Spring. لا تكون التطبيقات المنشورة على Apache Tomcat أو Eclipse Jetty معرضة للخطر، شريطة ألا تكون ميزات الأمان الافتراضية معطلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾