PT-2026-48305
CVE-2026-40988
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Security من 5.7.0 إلى 5.7.23
إصدارات Spring Security من 5.8.0 إلى 5.8.25
إصدارات Spring Security من 6.3.0 إلى 6.3.16
إصدارات Spring Security من 6.4.0 إلى 6.4.16
إصدارات Spring Security من 6.5.0 إلى 6.5.10
إصدارات Spring Security من 7.0.0 إلى 7.0.5
الوصف
التطبيقات التي تستخدم
spring-security-saml2-service-provider وربط REDIRECT لتسجيل الدخول أو الخروج باستخدام SAML 2.0 معرضة لخطر رفض الخدمة. يحدث هذا بسبب وجود كاتب غير محدود يقوم بتضخيم حمولات SAML المضغوطة في الذاكرة، مما قد يؤدي إلى استنفاد موارد النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾