PT-2026-35908
CVE-2026-22741
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring MVC (لم يتم تحديد الإصدارات المتأثرة)
Spring WebFlux (لم يتم تحديد الإصدارات المتأثرة)
الوصف
التطبيقات التي تستخدم Spring MVC أو Spring WebFlux معرضة لخطر «تسميم ذاكرة التخزين المؤقت» أثناء عملية تحديد موقع الموارد الثابتة. يحدث هذا عندما يتم تكوين دعم سلسلة الموارد مع تمكين التخزين المؤقت وإضافة دعم تحليل الموارد المشفرة، بشرط أن تكون ذاكرة التخزين المؤقت للموارد فارغة. يمكن للمهاجم إرسال طلبات ضارة لتسميم ذاكرة التخزين المؤقت للموارد بموارد تستخدم ترميزًا غير صحيح، مما قد يؤدي إلى رفض الخدمة عن طريق تعطيل تطبيق الواجهة الأمامية للعملاء.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾