PT-2026-79375
CVE-2026-59279
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring AI الإصدار 2.0.0
الوصف
يفشل أسلوب نقل خادم HTTP MCP Streamable، وتحديدًا متغيرات WebFlux وWebMvc، في تقييد عدد الجلسات المحتفظ بها ولا يشترط مصادقة العميل بشكل افتراضي. وهذا يسمح لمهاجم عن بُعد بتحفيز تراكم عدد غير محدود من الجلسات، مما يؤدي إلى استنفاد الذاكرة وحالة «رفض الخدمة» (DoS) التي تؤثر على جميع العملاء الشرعيين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾