PT-2026-47664
CVE-2026-41853
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
تتعرض تطبيقات Spring MVC وWebFlux لهجمات تهريب الطلبات متعددة الأجزاء (Multipart request smuggling)، والتي تحدث عندما يكون هناك تباين في كيفية تفسير الوكيل الأمامي (front-end proxy) والخادم الخلفي (back-end server) لحدود الطلب متعدد الأجزاء.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾