PT-2026-47653

CVE-2026-41842

·

تاريخ النشر

2026-06-09

·

تاريخ التحديث

2026-10-12

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
تتعرض تطبيقات Spring MVC وWebFlux لهجمات «رفض الخدمة» (DoS)، التي تحدث عندما يغرق النظام بالطلبات، مما يجعله غير متاح للمستخدمين الشرعيين، أثناء معالجة الموارد الثابتة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-X23C-287F-QQV5
CLEANSTART-2026-YF30861
ECHO-9545-D897-F36B
RHLW-2026-8EF16DDAA2E22182
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾