PT-2026-48310
CVE-2026-41694
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Security من 5.7.0 إلى 5.7.23
إصدارات Spring Security من 5.8.0 إلى 5.8.25
إصدارات Spring Security من 6.3.0 إلى 6.3.16
إصدارات Spring Security من 6.4.0 إلى 6.4.16
إصدارات Spring Security من 6.5.0 إلى 6.5.10
إصدارات Spring Security من 7.0.0 إلى 7.0.5
الوصف
يقوم Spring Security SAML بفك تشفير استجابات SAML وعناصر طلبات تسجيل الخروج (LogoutRequests) واستجابات تسجيل الخروج (LogoutResponses) الخاصة بـ SAML دون الحاجة إلى توقيع صالح. وهذا يسمح للمهاجمين بتصنيع حمولات SAML واستخدام مزود الخدمة كـ«أوراكل فك التشفير»، وهو نظام يمكن استخدامه لفك تشفير البيانات من خلال مراقبة الردود على استعلامات مصممة خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾