PT-2026-35540
CVE-2026-40972
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Boot من 4.0.0 إلى 4.0.5
إصدارات Spring Boot من 3.5.0 إلى 3.5.13
إصدارات Spring Boot من 3.4.0 إلى 3.4.15
إصدارات Spring Boot من 3.3.0 إلى 3.3.18
إصدارات Spring Boot من 2.7.0 إلى 2.7.32
إصدارات Spring Boot السابقة لـ 2.7.0
الوصف
يمكن للمهاجم الموجود على نفس الشبكة التي يوجد عليها التطبيق البعيد استخدام هجوم توقيتي — وهي طريقة لاكتشاف الأسرار من خلال تحليل الوقت الذي يستغرقه النظام للاستجابة لمدخلات مختلفة — للحصول على معلومات حول السر البعيد أثناء مقارنة الأسرار البعيدة في DevTools. في الحالات القصوى، قد يتيح ذلك للمهاجم تحديد السر وتحميل فئات معدلة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
التحديث إلى الإصدار 4.0.6
التحديث إلى الإصدار 3.5.14
التحديث إلى الإصدار 3.4.16
التحديث إلى الإصدار 3.3.19
التحديث إلى الإصدار 2.7.33
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾