PT-2026-48318
CVE-2026-41716
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Data Commons من 2.7.0 إلى 2.7.19
إصدارات Spring Data Commons من 3.3.0 إلى 3.3.16
إصدارات Spring Data Commons من 3.4.0 إلى 3.4.14
إصدارات Spring Data Commons من 3.5.0 إلى 3.5.11
إصدارات Spring Data Commons من 4.0.0 إلى 4.0.5
الوصف
تقبل ذاكرة التخزين المؤقتة الداخلية للبحث عن الخصائص (property-lookup cache) السلاسل التي يزودها المهاجم وتحتفظ بها بشكل دائم كمفاتيح للتخزين المؤقت. ويسمح هذا السلوك باستنفاد الذاكرة المؤقتة (heap) — وهي حالة يستهلك فيها التطبيق كل الذاكرة المتاحة في منطقة الذاكرة المؤقتة — من خلال الطلبات المتكررة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾