PT-2026-48621
CVE-2026-40998
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Web Services من 5.0.0 إلى 5.0.1
إصدارات Spring Web Services من 4.1.0 إلى 4.1.3
إصدارات Spring Web Services من 4.0.0 إلى 4.0.18
إصدارات Spring Web Services من 3.1.0 إلى 3.1.8
الوصف
قام Jaxp13XPathTemplate بتقييم تعبيرات XPath لمدخلات StreamSource و SAXSource باستخدام مسار برمجي يقوم بتحليل XML الذي يتحكم فيه المهاجم باستخدام السلوك الافتراضي لـ DocumentBuilderFactory في JDK بدلاً من تكوين المحلل المعزز في Spring. وهذا يجعل التطبيقات التي تقوم بتقييم XPath على حمولات XML غير موثوق بها عرضة لهجمات الكيانات الخارجية في XML (XXE)، حيث تتم الإشارة إلى كيان خارجي داخل مستند XML بهدف الكشف المحتمل عن الملفات الداخلية أو تنفيذ طلبات من جانب الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾