PT-2026-48317
CVE-2026-41714
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring AMQP من 4.0.0 إلى 4.0.3
إصدارات Spring AMQP من 3.2.0 إلى 3.2.10
إصدارات Spring AMQP من 3.1.0 إلى 3.1.15
إصدارات Spring AMQP من 2.4.0 إلى 2.4.17
الوصف
التطبيقات التي تقوم بتكوين اتصال الوسيط باستخدام الطريقة
setUri(”amqps://...“) داخل RabbitConnectionFactoryBean دون استدعاء setUseSSL(true) سيتم تمكين تشفير TLS فيها، ولكن دون التحقق من صحة الشهادة أو اسم المضيف.التوصيات
بالنسبة للإصدارات من 4.0.0 إلى 4.0.3، استدعِ
setUseSSL(true) عند تكوين اتصال الوسيط عبر setUri(”amqps://...“).بالنسبة للإصدارات من 3.2.0 إلى 3.2.10، استدعِ
setUseSSL(true) عند تكوين اتصال الوسيط عبر setUri(”amqps://...“).بالنسبة للإصدارات من 3.1.0 إلى 3.1.15، استدعِ
setUseSSL(true) عند تكوين اتصال الوسيط عبر setUri(”amqps://...“).بالنسبة للإصدارات من 2.4.0 إلى 2.4.17، استدعِ
setUseSSL(true) عند تكوين اتصال الوسيط عبر setUri(”amqps://...“). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾