PT-2026-48320
CVE-2026-41719
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring Data KeyValue / Spring Data Redis من الإصدار 4.0.0 إلى 4.0.5
Spring Data KeyValue / Spring Data Redis من الإصدار 3.5.0 إلى 3.5.11
إصدارات Spring Data KeyValue / Spring Data Redis من 3.4.0 إلى 3.4.14
إصدارات Spring Data KeyValue / Spring Data Redis من 3.3.0 إلى 3.3.16
إصدارات Spring Data KeyValue / Spring Data Redis من 3.2.0 إلى 3.2.15
إصدارات Spring Data KeyValue / Spring Data Redis من 3.1.0 إلى 3.1.14
إصدارات Spring Data KeyValue / Spring Data Redis من 3.0.0 إلى 3.0.15
إصدارات Spring Data KeyValue / Spring Data Redis من 2.7.0 إلى 2.7.19
الوصف
تحدث مشكلة حقن SpEL عندما يتم تمرير مدخلات مستخدم غير معقمة كـ
Sort إلى طريقة استعلام المستودع التي تفوض التقييم إلى الدالة SpelPropertyComparator(). SpEL (لغة تعبيرات Spring) هي لغة تعبيرات قوية تسمح بالاستعلام عن مخطط الكائنات ومعالجته أثناء وقت التشغيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾