PT-2026-48325
CVE-2026-41729
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Data REST من 3.7.0 إلى 3.7.19
إصدارات Spring Data REST من 4.3.0 إلى 4.3.16
إصدارات Spring Data REST من 4.4.0 إلى 4.4.14
إصدارات Spring Data REST من 4.5.0 إلى 4.5.11
إصدارات Spring Data REST من 5.0.0 إلى 5.0.5
الوصف
يكون Spring Data REST عرضة لحقن لغة تعبيرات Spring (SpEL) عند معالجة طلبات JSON Patch باستخدام نوع المحتوى
application/json-patch+json. يحدث هذا عندما تكشف كيانات ثابتة عن خاصية من نوع Map، حيث يتم تضمين مقطع مسار مؤشر JSON الذي يعمل كمفتاح الخريطة في تعبير SpEL دون تنقية أو تحقق من الصحة بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾