PT-2026-48617
CVE-2026-40994
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Web Services من 5.0.0 إلى 5.0.1
إصدارات Spring Web Services من 4.1.0 إلى 4.1.3
إصدارات Spring Web Services من 4.0.0 إلى 4.0.18
إصدارات Spring Web Services من 3.1.0 إلى 3.1.8
الوصف
يقوم
Wss4jSecurityInterceptor بتهيئة علامة التوافق مع WS-I Basic Security Profile (BSP) بطريقة تعطل تطبيق WSS4J BSP على RequestData أثناء التحقق من صحة البيانات الواردة. وهذا يسمح للخدمات التي تتحقق من صحة WS-Security على الشبكة بقبول الرسائل التي تنتهك قواعد BSP، مما يضعف عمليات الفحص على مستوى البروتوكول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾