PT-2026-26454
CVE-2026-22735
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Foundation من 5.3.0 إلى 5.3.46
إصدارات Spring Foundation من 6.1.0 إلى 6.1.25
إصدارات Spring Foundation من 6.2.0 إلى 6.2.16
إصدارات Spring Foundation من 7.0.0 إلى 7.0.5
الوصف
تتعرض تطبيقات Spring MVC وWebFlux لخطر تلف تدفق البيانات عند استخدام أحداث مرسلة من الخادم (SSE). تؤثر هذه المشكلة على التطبيقات التي تستخدم Spring Foundation.
التوصيات
التحديث إلى إصدار أحدث من 5.3.46
التحديث إلى إصدار أحدث من 6.1.25
التحديث إلى إصدار أحدث من 6.2.16
التحديث إلى إصدار أحدث من 7.0.5
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾