PT-2026-47666
CVE-2026-41855
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
في بيئة JMS غير موثوقة، تسمح فئتا
MappingJackson2MessageConverter وJacksonJsonMessageConverter بإنشاء مثيلات فئات عشوائية. وقد يؤدي ذلك إلى إجراءات غير مصرح بها من خلال عملية إزالة تسلسل فئة الأداة (gadget class deserialization)، وهي عملية تُستخدم فيها بيانات مصممة خصيصًا لتحفيز تنفيذ تسلسلات أكواد موجودة داخل التطبيق لتحقيق أهداف خبيثة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾