PT-2026-26435
CVE-2026-22732
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Security من 5.7.0 إلى 5.7.21
إصدارات Spring Security من 5.8.0 إلى 5.8.23
إصدارات Spring Security من 6.3.0 إلى 6.3.14
إصدارات Spring Security من 6.4.0 إلى 6.4.14
إصدارات Spring Security من 6.5.0 إلى 6.5.8
إصدارات Spring Security من 7.0.0 إلى 7.0.3
الوصف
في تطبيقات servlet التي تستخدم الكتابة المتأخرة (الافتراضية) لرؤوس HTTP، هناك احتمال ألا يتم كتابة رؤوس استجابة HTTP المحددة. وقد يؤدي ذلك إلى حذف رؤوس الأمان بصمت دون ظهور أخطاء أو تسجيلات، مما قد يعرض التطبيقات لتسرب البيانات. بالإضافة إلى ذلك، تشير بعض التقارير إلى أن المشكلة قد تكون مرتبطة بإشارة كائن مباشرة غير آمنة قد تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية تعسفية عبر طلب HTTP مصمم خصيصًا.
التوصيات
قم بتحديث الإصدارات من 5.7.0 إلى 5.7.21 إلى إصدار أحدث من 5.7.21.
قم بتحديث الإصدارات من 5.8.0 إلى 5.8.23 إلى إصدار أحدث من 5.8.23.
قم بتحديث الإصدارات من 6.3.0 إلى 6.3.14 إلى إصدار أحدث من 6.3.14.
قم بتحديث الإصدارات من 6.4.0 إلى 6.4.14 إلى إصدار أحدث من 6.4.14.
قم بتحديث الإصدارات من 6.5.0 إلى 6.5.8 إلى إصدار أحدث من 6.5.8.
قم بتحديث الإصدارات من 7.0.0 إلى 7.0.3 إلى إصدار أحدث من 7.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾