PT-2026-47662
CVE-2026-41851
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
التطبيقات التي تقبل تعبيرات لغة Spring Expression Language (SpEL) التي يقدمها المستخدم معرضة لهجوم «رفض الخدمة» (DoS). ويحدث هذا عندما يؤدي تقييم تعبير SpEL إلى نمو غير محدود في ذاكرة التخزين المؤقت، مما قد يؤدي إلى استنفاد موارد النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾