PT-2026-48333
CVE-2026-47838
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Security من 5.7.0 إلى 5.7.24
إصدارات Spring Security من 5.8.0 إلى 5.8.26
إصدارات Spring Security من 6.3.0 إلى 6.3.17
إصدارات Spring Security من 6.4.0 إلى 6.4.17
إصدارات Spring Security من 6.5.0 إلى 6.5.10
الوصف
لا تتعامل الدالة
SubjectDnX509PrincipalExtractor() بشكل صحيح مع بعض قيم الاسم الشائع (CN) لشهادات X.509 التي تحتوي على أخطاء في التنسيق. قد يؤدي هذا الخلل إلى قراءة النظام لقيمة غير صحيحة لاسم المستخدم، مما يسمح للمهاجم باستخدام شهادة مصممة بعناية لانتحال صفة مستخدم آخر.التوصيات
قم بتحديث الإصدارات من 5.7.0 إلى 5.7.24 إلى إصدار أحدث من 5.7.24.
قم بتحديث الإصدارات من 5.8.0 إلى 5.8.26 إلى إصدار أحدث من 5.8.26.
قم بتحديث الإصدارات من 6.3.0 إلى 6.3.17 إلى إصدار أحدث من 6.3.17.
قم بتحديث الإصدارات من 6.4.0 إلى 6.4.17 إلى إصدار أحدث من 6.4.17.
قم بتحديث الإصدارات من 6.5.0 إلى 6.5.10 إلى إصدار أحدث من 6.5.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾