PT-2026-48306
CVE-2026-40991
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring REST Docs الإصدار 4.0.0
Spring REST Docs الإصدارات من 3.0.0 إلى 3.0.5
Spring REST Docs الإصدارات من 2.0.0.RELEASE إلى 2.0.8.RELEASE
الوصف
يمكن أن تحدث هجمة حقن XXE (كيان خارجي XML) عند استخدام
spring-restdocs-webtestclient أو spring-restdocs-restassured لتوثيق واجهة برمجة تطبيقات (API) بعيدة يتم الوصول إليها عبر HTTP. يمكن للمهاجم الذي يخترق واجهة برمجة التطبيقات (API) أو يخدع مستخدمًا لتوثيق واجهة برمجة تطبيقات (API) ضارة أن يطلق هذه الهجمة أثناء تنفيذ الاختبارات الخاصة بإنشاء الوثائق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾