PT-2026-48626
CVE-2026-41700
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring for GraphQL من الإصدار 1.0.0 إلى 1.0.6
Spring for GraphQL من الإصدار 1.3.0 إلى 1.3.8
Spring for GraphQL من الإصدار 1.4.0 إلى 1.4.5
Spring for GraphQL من الإصدار 2.0.0 إلى 2.0.3
الوصف
التطبيقات التي تستخدم بروتوكول WebSocket للنقل معرضة لخطر اختطاف WebSocket عبر المواقع (Cross-Site WebSocket Hijacking). يحدث هذا عندما يخدع المهاجم مستخدمًا تمت مصادقته لزيارة موقع ويب ضار، مما يمكّن المهاجم من تنفيذ عمليات GraphQL تعسفية باستخدام بيانات اعتماد الضحية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾