CVE-2026-22751
Orta
Təsvir
Spring Spring Security-də zəiflik aşkar edilib. JdbcOneTimeTokenService ilə Bir Dəfəlik Token (One-Time Token) girişini açıq şəkildə konfiqurasiya edən tətbiqlər yoxlama və istifadə zamanı (TOCTOU) yarış şərti (race condition) zəifliyinə məruz qalır. Bu problem Spring Security-nin aşağıdakı versiyalarına təsir edir: 6.4.0-dan 6.4.15-ə qədər, 6.5.0-dan 6.5.9-a qədər, 7.0.0-dan 7.0.4-ə qədər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Vmware Spring Security
Dərc21 apr 2026
İlk görülmə21 apr 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- vmware spring_security6.4.16, 6.5.10, 7.0.5 və ya daha yeni versiya
- org.springframework.security:spring-security-core6.5.10, 7.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_security | 6.4.0 ≤ v < 6.4.16, 6.5.0 ≤ v < 6.5.10, 7.0.0 ≤ v < 7.0.5 | 6.4.16, 6.5.10, 7.0.5 |
| org.springframework.security:spring-security-coreMaven | 6.5.0 ≤ v < 6.5.10, 7.0.3 ≤ v < 7.0.5, 6.4.0 ≤ v ≤ 6.4.13 | 6.5.10, 7.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.