PT-2026-48614
CVE-2026-40986
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring Web Flow الإصدار 4.0.0
Spring Web Flow الإصدارات من 3.0.0 إلى 3.0.1
Spring Web Flow الإصدارات من 2.5.0 إلى 2.5.1
الوصف
يقوم JavaScript RemotingHandler بعرض نص استجابة الخطأ بتنسيق HTML، بغض النظر عما إذا كانت الاستجابة مضبوطة على ”text/html“ أم لا. قد يؤدي هذا السلوك إلى هجوم برمجي في متصفح المستخدم إذا كانت استجابة الخطأ الصادرة عن الخادم تتضمن تفاصيل تعكس المدخلات التي قدمها المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾