PT-2026-48321
CVE-2026-41721
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Data Commons من 4.0.0 إلى 4.0.5
إصدارات Spring Data Commons من 3.5.0 إلى 3.5.11
إصدارات Spring Data Commons من 3.4.0 إلى 3.4.14
إصدارات Spring Data Commons من 3.3.0 إلى 3.3.16
إصدارات Spring Data Commons من 3.2.0 إلى 3.2.15
إصدارات Spring Data Commons من 3.1.0 إلى 3.1.14
إصدارات Spring Data Commons من 3.0.0 إلى 3.0.15
إصدارات Spring Data Commons من 2.7.0 إلى 2.7.19
الوصف
توجد مشكلة تتمثل في أن طلب HTTP مصمم خصيصًا يمكن أن يتسبب في تخصيص التطبيق لذاكرة زائدة، مما يؤدي إلى حالة رفض الخدمة (DoS). يحدث هذا عند تمكين Spring Data Web Support واستخدام طريقة Controller للتعليق التوضيحي
@ProjectedPayload.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾