PT-2026-48622
CVE-2026-40999
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Web Services من 5.0.0 إلى 5.0.1
إصدارات Spring Web Services من 4.1.0 إلى 4.1.3
إصدارات Spring Web Services من 4.0.0 إلى 4.0.18
إصدارات Spring Web Services من 3.1.0 إلى 3.1.8
الوصف
عند استخدام WS-Addressing مع عناوين ReplyTo أو FaultTo غير مجهولة الهوية، قد يقوم البرنامج بإنشاء اتصالات صادرة عبر مثيلات WebServiceMessageSender المُعدة مسبقًا إلى وجهات مأخوذة مباشرةً من رؤوس الطلبات دون التحقق من أن تلك الوجهات آمنة للاتصال بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾