PT-2026-48319
CVE-2026-41717
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Data MongoDB من 5.0.0 إلى 5.0.5
إصدارات Spring Data MongoDB من 4.5.0 إلى 4.5.11
إصدارات Spring Data MongoDB من 4.4.0 إلى 4.4.14
إصدارات Spring Data MongoDB من 4.3.0 إلى 4.3.16
إصدارات Spring Data MongoDB من 4.2.0 إلى 4.2.15
إصدارات Spring Data MongoDB من 4.1.0 إلى 4.1.14
إصدارات Spring Data MongoDB من 4.0.0 إلى 4.0.15
إصدارات Spring Data MongoDB من 3.4.0 إلى 3.4.19
الوصف
توجد مشكلة في حقن التعبيرات تتعلق بلغة تعبيرات Spring (SpEL)، وهي لغة تعبيرات قوية لإطار عمل Spring. تحدث المشكلة أثناء ربط المعلمات عندما يتم توضيح طريقة استعلام مستودع محددة من قبل المستخدم بعلامة
@Query وتستخدم عنصرًا نائبًا لالتقاط كل شيء، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE).التوصيات
قم بتحديث الإصدارات من 5.0.0 إلى 5.0.5 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث الإصدارات من 4.5.0 إلى 4.5.11 إلى الإصدار 4.5.12.
قم بتحديث الإصدارات من 4.4.0 إلى 4.4.14 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث الإصدارات من 4.3.0 إلى 4.3.16 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث الإصدارات من 4.2.0 إلى 4.2.15 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث الإصدارات من 4.1.0 إلى 4.1.14 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث الإصدارات من 4.0.0 إلى 4.0.15 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث الإصدارات من 3.4.0 إلى 3.4.19 إلى إصدار أحدث يحتوي على الإصلاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾