PT-2026-47648
CVE-2026-41720
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring LDAP من 2.4.0 إلى 2.4.4
إصدارات Spring LDAP من 3.2.0 إلى 3.2.17
إصدارات Spring LDAP من 3.3.0 إلى 3.3.7
إصدارات Spring LDAP من 4.0.0 إلى 4.0.3
الوصف
تفشل تطبيقات DirContextAuthenticationStrategy في رفض طلبات الربط (bind) عندما يتم توفير اسم مستخدم غير فارغ إلى جانب كلمة مرور فارغة أو لاغية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾