PT-2026-47645
CVE-2026-41007
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring HATEOAS من 1.5.0 إلى 1.5.6
إصدارات Spring HATEOAS من 2.3.0 إلى 2.3.4
إصدارات Spring HATEOAS من 2.4.0 إلى 2.4.1
إصدارات Spring HATEOAS من 2.5.0 إلى 2.5.2
إصدارات Spring HATEOAS من 3.0.0 إلى 3.0.3
الوصف
يحتفظ Spring HATEOAS بذاكرة تخزين مؤقتة ثابتة غير محدودة لمثيلات StringLinkRelation مرتبة حسب سلاسل نصية يقدمها المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾