PT-2026-48315
CVE-2026-41706
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Security من 5.7.0 إلى 5.7.23
إصدارات Spring Security من 5.8.0 إلى 5.8.25
إصدارات Spring Security من 6.3.0 إلى 6.3.16
إصدارات Spring Security من 6.4.0 إلى 6.4.16
إصدارات Spring Security من 6.5.0 إلى 6.5.10
إصدارات Spring Security من 7.0.0 إلى 7.0.5
الوصف
يقوم كل من CookieRequestCache و CookieServerRequestCache بتخزين عنوان URL لطلب ما قبل المصادقة في ملف تعريف ارتباط المتصفح لإعادة توجيه المستخدمين إلى الوجهة المقصودة بعد تسجيل الدخول بنجاح. تحدث المشكلة لأن عنوان URL المطلق الكامل يتم تخزينه في ملف تعريف الارتباط ويُستخدم كهدف لإعادة التوجيه بعد تسجيل الدخول دون التحقق من صحته.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾