PT-2026-48324
CVE-2026-41728
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Data REST من 3.7.0 إلى 3.7.19
إصدارات Spring Data REST من 4.3.0 إلى 4.3.16
إصدارات Spring Data REST من 4.4.0 إلى 4.4.14
إصدارات Spring Data REST من 4.5.0 إلى 4.5.11
إصدارات Spring Data REST من 5.0.0 إلى 5.0.5
الوصف
يفشل تنفيذ JSON Patch (application/json-patch+json) في تطبيق مرشح الوصول للكتابة على مقاطع المسار الوسيطة عند تحليل مؤشر JSON متعدد المقاطع. وهذا يسمح بالوصول غير المصرح به للكتابة من خلال تجاوز JSON Patch.
التوصيات
قم بتحديث إصدارات Spring Data REST من 3.7.0 إلى 3.7.19 إلى إصدار تم إصلاحه.
قم بتحديث إصدارات Spring Data REST من 4.3.0 إلى 4.3.16 إلى إصدار تم إصلاحه.
قم بتحديث إصدارات Spring Data REST من 4.4.0 إلى 4.4.14 إلى إصدار تم إصلاحه.
قم بتحديث إصدارات Spring Data REST من 4.5.0 إلى 4.5.11 إلى إصدار تم إصلاحه.
قم بتحديث إصدارات Spring Data REST من 5.0.0 إلى 5.0.5 إلى إصدار تم إصلاحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾