PT-2026-47657
CVE-2026-41846
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
تسمح تطبيقات Spring MVC التي تقبل القيم التي يقدمها المستخدم في سمات
cssClass أو cssErrorClass أو cssStyle لعلامات نماذج JSP بإدخال تعليمات برمجية HTML أو JavaScript تعسفية. وقد يؤدي ذلك إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS)، وهي حالة يتم فيها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾