PT-2026-35909
CVE-2026-22745
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring MVC (لم يتم تحديد الإصدارات المتأثرة)
Spring WebFlux (لم يتم تحديد الإصدارات المتأثرة)
الوصف
التطبيقات التي تستخدم Spring MVC أو Spring WebFlux معرضة لهجمات رفض الخدمة (DoS) عند تقديم موارد ثابتة من نظام الملفات على أنظمة تشغيل Windows. يمكن للمهاجم إرسال طلبات ضارة تستغرق وقتًا طويلاً في معالجتها، مما يتسبب في بقاء اتصالات HTTP مشغولة ويؤدي إلى انقطاع الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾