CVE-2026-41002

إصدارات Spring Cloud Config من 3.1.0 إلى 3.1.13

إصدارات Spring Cloud Config من 4.1.0 إلى 4.1.9

إصدارات Spring Cloud Config من 4.2.0 إلى 4.2.6

إصدارات Spring Cloud Config من 4.3.0 إلى 4.3.2

إصدارات Spring Cloud Config من 5.0.0 إلى 5.0.2

الدليل الأساسي spring.cloud.config.server.git.basedir الذي يستخدمه خادم Spring Cloud Config لاستنساخ مستودعات Git معرض لهجمات ”وقت الفحص - وقت الاستخدام“ (TOCTOU). TOCTOU هي حالة تنافس حيث يقوم النظام بفحص حالة أحد الموارد ثم ينفذ إجراءً بناءً على تلك الحالة، ولكن يتم تعديل المورد بين وقت الفحص ووقت التنفيذ.

قم بترقية الإصدارات من 3.1.0 إلى 3.1.13 إلى الإصدار 3.1.14 أو أحدث.

قم بترقية الإصدارات من 4.1.0 إلى 4.1.9 إلى الإصدار 4.1.10 أو أحدث.

قم بترقية الإصدارات من 4.2.0 إلى 4.2.6 إلى الإصدار 4.2.7 أو أحدث.

قم بترقية الإصدارات من 4.3.0 إلى 4.3.2 إلى الإصدار 4.3.3 أو أعلى.

قم بترقية الإصدارات من 5.0.0 إلى 5.0.2 إلى الإصدار 5.0.3 أو أعلى.