PT-2026-34250
CVE-2026-22746
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Security من 5.7.0 إلى 5.7.22
إصدارات Spring Security من 5.8.0 إلى 5.8.24
إصدارات Spring Security من 6.3.0 إلى 6.3.15
إصدارات Spring Security من 6.5.0 إلى 6.5.9
إصدارات Spring Security من 7.0.0 إلى 7.0.4
الوصف
توجد مشكلة تسمح بتجاوز آلية الدفاع ضد هجمات التوقيت في
DaoAuthenticationProvider بالنسبة للمستخدمين المعطلين أو الذين انتهت صلاحية حساباتهم أو الذين تم قفل حساباتهم. يحدث هذا إذا كان التطبيق يستخدم سمات UserDetails التالية: isEnabled أو isAccountNonExpired أو isAccountNonLocked لإدارة حالة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾