PT-2026-48328
CVE-2026-41732
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring for Apache Pulsar من الإصدار 1.1.0 إلى 1.1.17
Spring for Apache Pulsar من الإصدار 1.2.0 إلى 1.2.17
Spring for Apache Pulsar من الإصدار 2.0.0 إلى 2.0.5
الوصف
يستخدم JsonPulsarHeaderMapper فحص البادئة لمطابقة رؤوس الأنواع مع الحزم الموثوقة، مما يؤدي إلى ثقة أي حزمة موثوقة ضمناً بجميع حزمها الفرعية. هذه المطابقة المفرطة في اتساعها تعرض فئات JDK لعملية إزالة التسلسل. علاوة على ذلك، إذا كان تكوين
trusted-packages فارغاً، فإن النظام يعتمد افتراضياً على الثقة بجميع الحزم بدلاً من تطبيق قائمة السماح الآمنة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾