PT-2025-42473
CVE-2025-41254
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 5.3.0 إلى 5.3.45
إصدارات Spring Framework من 6.0.x إلى 6.0.29
إصدارات Spring Framework من 6.1.0 إلى 6.1.23
إصدارات Spring Framework من 6.2.0 إلى 6.2.11
الوصف
قد تسمح تطبيقات STOMP التي تعمل عبر WebSocket لمهاجم بإرسال رسائل غير مصرح بها بسبب ثغرة أمنية. تؤثر هذه المشكلة على تطبيقات Spring Framework التي تستخدم STOMP.
التوصيات
قم بالتحديث إلى الإصدار 6.2.12 من Spring Framework.
قم بالتحديث إلى الإصدار 6.1.24 من Spring Framework.
لا توجد خطوات تخفيف إضافية مطلوبة للإصدار 5.3.x بعد التحديث إلى الإصدار 5.3.46.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾