PT-2026-34042
CVE-2026-22751
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring Spring Security من الإصدار 6.4.0 إلى 6.4.15
Spring Spring Security من الإصدار 6.5.0 إلى 6.5.9
Spring Spring Security من الإصدار 7.0.0 إلى 7.0.4
الوصف
التطبيقات التي تقوم بتكوين تسجيل الدخول باستخدام الرمز المميز لمرة واحدة (One-Time Token) بشكل صريح باستخدام
JdbcOneTimeTokenService معرضة لحدوث حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU). تحدث حالة التنافس TOCTOU عندما يقوم برنامج ما بفحص حالة أحد الموارد ثم ينفذ إجراءً بناءً على تلك الحالة، ولكن الحالة تتغير بين وقت الفحص ووقت تنفيذ الإجراء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾