PT-2026-48627
CVE-2026-41856
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring for GraphQL من الإصدار 1.0.0 إلى 1.0.6
Spring for GraphQL من الإصدار 1.3.0 إلى 1.3.8
Spring for GraphQL من الإصدار 1.4.0 إلى 1.4.5
Spring for GraphQL من الإصدار 2.0.0 إلى 2.0.3
الوصف
قد تفشل آلية الكشف عن التعليقات التوضيحية الخاصة بـ
@Controller في تحديد التعليقات التوضيحية بشكل صحيح على الطرق الموجودة ضمن التسلسلات الهرمية للأنواع. قد يؤدي هذا الفشل إلى تجاهل التعليقات التوضيحية الأمنية أثناء وقت التشغيل، وهو أمر بالغ الأهمية إذا كانت تلك التعليقات تُستخدم لاتخاذ قرارات التخويل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾