PT-2026-48625
CVE-2026-41699
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring for GraphQL من الإصدار 1.3.0 إلى 1.3.8
Spring for GraphQL من الإصدار 1.4.0 إلى 1.4.5
Spring for GraphQL من الإصدار 2.0.0 إلى 2.0.3
الوصف
التطبيقات معرضة لخطر إزالة التسلسل غير الآمنة عند معالجة استعلامات GraphQL المقسمة إلى صفحات. يحدث هذا عندما يعرض التطبيق حقل (Connection) مقسم إلى صفحات ويحتوي مسار الفئات (classpath) على فئات محددة يمكن استغلالها أثناء إزالة التسلسل. يمكن للمهاجم صياغة طلب GraphQL ضار لتنفيذ تعليمات برمجية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾