PT-2026-47654
CVE-2026-41843
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
تتعرض تطبيقات Spring MVC وWebFlux لهجمات «عبور المسار» (Path Traversal) أثناء تحليل الموارد الثابتة. «عبور المسار» هو ثغرة أمنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج المجلد المقصود عن طريق التلاعب بمسارات الملفات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾