PT-2026-81899
CVE-2026-41707
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring Security الإصدار 7.1.0
Spring Security الإصدارات من 7.0.0 إلى 7.0.6
Spring Security الإصدارات من 6.5.0 إلى 6.5.11
الوصف
توجد مشكلة في تجاوز المصادقة في
DPoPProofJwtDecoderFactory بسبب هجوم إعادة تشغيل يعتمد على ذاكرة التخزين المؤقت. تخضع ذاكرة التخزين المؤقتة الداخلية المستخدمة لتخزين مطالبات معرّف JWT لحد أقصى صارم للحجم. يمكن للمهاجم إغراق الخادم بطلبات وهمية لإخراج الإدخالات الشرعية من ذاكرة التخزين المؤقتة، مما يتيح إعادة تشغيل إثباتات DPoP الصالحة التي تم اعتراضها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾