PT-2026-48311
CVE-2026-41695
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Data Commons من 4.0.0 إلى 4.0.5
إصدارات Spring Data Commons من 3.5.0 إلى 3.5.11
إصدارات Spring Data Commons من 3.4.0 إلى 3.4.14
الوصف
قد تتعرض التطبيقات لهجوم رفض الخدمة (DoS) من خلال استنفاد الموارد. يحدث هذا عندما يتم تمرير سلاسل مسارات الخصائص التي يتحكم فيها المهاجم إلى آلية تحليل مسار الخاصية
MappingContext.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾