PT-2026-47644
CVE-2026-41006
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring HATEOAS من 1.5.0 إلى 1.5.6
إصدارات Spring HATEOAS من 2.3.0 إلى 2.3.4
إصدارات Spring HATEOAS من 2.4.0 إلى 2.4.1
إصدارات Spring HATEOAS من 2.5.0 إلى 2.5.2
إصدارات Spring HATEOAS من 3.0.0 إلى 3.0.3
الوصف
تقوم الدالة الداخلية
createObjectFromProperties() في فئة PropertyUtils، التي تستخدمها أدوات إزالة التسلسل لأنواع الوسائط UBER و Collection+JSON، بربط خصائص الكائنات (bean) من خلال الانعكاس (reflection). تحدث هذه العملية دون مراعاة تعليقات التحكم في الوصول الخاصة بـ Jackson، والتي تُستخدم لتقييد الوصول إلى خصائص كائنات محددة أثناء التسلسل وإلغاء التسلسل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾