PT-2026-48327
CVE-2026-41731
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring for Apache Kafka من الإصدار 4.0.0 إلى 4.0.5
Spring for Apache Kafka من الإصدار 3.3.0 إلى 3.3.15
Spring for Apache Kafka من الإصدار 3.2.0 إلى 3.2.13
Spring for Apache Kafka من الإصدار 2.9.0 إلى 2.9.13
إصدارات Spring for Apache Kafka من 2.8.0 إلى 2.8.11
الوصف
يستخدم كل من
JsonKafkaHeaderMapper وDefaultKafkaHeaderMapper (الذي تم إهماله) فحص البادئة لمطابقة رؤوس الأنواع مع الحزم الموثوقة. تؤدي هذه الآلية إلى أن تثق أي حزمة موثوقة ضمناً بجميع الحزم الفرعية التابعة لها. وعند دمجها مع عملية إزالة تسلسل الفاصوليا الافتراضية في Jackson، يمكن للمنتج توفير قيم رؤوس مصممة خصيصًا تدفع المستهلك إلى إزالة تسلسل أنواع JDK تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾