PT-2026-47659
CVE-2026-41848
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
التطبيقات معرضة لهجوم «رفض الخدمة باستخدام التعبيرات العادية» (ReDoS)، والذي يحدث عندما يتسبب تعبير عادي مصمم خصيصًا في أن يستغرق محرك المعالجة وقتًا هائلاً لإكمال العملية. يحدث هذا عندما يقدم المهاجم نمطًا يتم تزويده إلى الطرق التالية في AntPathMatcher:
match(String pattern, String path)، وmatchStart(String pattern, String path)، وextractUriTemplateVariables(String pattern, String path).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾