PT-2026-48307
CVE-2026-40993
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:A/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Security من 7.0.0 إلى 7.0.5
الوصف
يمكن للمهاجم الذي يمتلك أذونات الكتابة في جدول قاعدة البيانات الذي يديره JdbcAssertingPartyMetadataRepository (saml2 asserting party metadata) تخزين حمولات ضارة مُسلسلة. يحدث ذلك داخل الأعمدة التي تحتوي على مجموعة بيانات اعتماد التحقق أو التشفير، وتحديدًا
verification credentials وencryption credentials.التوصيات
تحديث Spring Security إلى إصدار أحدث من 7.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾