PT-2026-35667
CVE-2026-40967
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring AI من 1.0.0 إلى 1.0.5
إصدارات Spring AI من 1.1.0 إلى 1.1.4
الوصف
تفشل العديد من تطبيقات
FilterExpressionConverter في إجراء عملية الهروب (escape) للمفاتيح والقيم بشكل صحيح عند ترجمة كائنات تعبيرات التصفية إلى لغات استعلام محددة لمخازن المتجهات. يسمح هذا التهرب غير السليم بحقن الاستعلامات، مما قد يمكّن المهاجمين من تغيير استعلامات مخازن المتجهات، مما قد يؤدي إلى كشف البيانات والتلاعب بها.التوصيات
تحديث الإصدارات من 1.0.0 إلى 1.0.5 إلى الإصدار 1.0.6.
تحديث الإصدارات من 1.1.0 إلى 1.1.4 إلى الإصدار 1.1.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾