PT-2026-48314
CVE-2026-41701
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring AMQP من 4.0.0 إلى 4.0.3
إصدارات Spring AMQP من 3.2.0 إلى 3.2.10
إصدارات Spring AMQP من 3.1.0 إلى 3.1.15
إصدارات Spring AMQP من 2.4.0 إلى 2.4.17
الوصف
يمكن توقع معرّفات الترابط (Correlation IDs) للردود في دالة
sendAndReceive() الخاصة بـ RabbitTemplate عند استخدام قائمة انتظار ردود ثابتة، وذلك لأنها تُولَّد بواسطة عداد داخلي بسيط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾