PT-2026-47665
CVE-2026-41854
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
الوصف
قد يؤدي التحليل غير الصحيح للمضيف في مكون
UriComponentsBuilder إلى تعرض التطبيقات التي تستخدمه لتحليل سلاسل عناوين URL المقدمة من مصادر خارجية والتحقق من صحتها لهجوم تزوير الطلبات من جانب الخادم (SSRF). SSRF هو عيب يسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
قم بتحديث إصدارات Spring Framework من 7.0.0 إلى 7.0.7 إلى إصدار أحدث.
قم بتحديث إصدارات Spring Framework من 6.2.0 إلى 6.2.18 إلى إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾