CVE-2026-40986
Orta
Təsvir
Spring Web Flow-un JavaScript RemotingHandler komponenti, cavab "text/html" olmadıqda belə, xəta cavabının gövdəsini HTML kimi render edir. Əgər serverdən gələn xəta cavabı hücumçunun daxil etdiyi məlumatları əks etdirən xəta detallarını ehtiva edirsə, bu, istifadəçinin brauzerində skript hücumuna səbəb ola bilər. Təsirə məruz qalan versiyalar: Spring Web Flow 4.0.0; 3.0.0-dan 3.0.1-ə qədər; 2.5.0-dan 2.5.1-ə qədər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Broadcom Spring Web Flow
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- broadcom spring_web_flow2.5.2, 3.0.1.1 və ya daha yeni versiya
- org.springframework.webflow:spring-webflow4.0.1, 3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom spring_web_flow | v < 2.5.2, 3.0.0 ≤ v < 3.0.1.1, 4.0.0 | 2.5.2, 3.0.1.1 |
| org.springframework.webflow:spring-webflowMaven | 4.0.0 ≤ v < 4.0.1, 3.0.0 ≤ v < 3.0.2, v ≤ 2.5.1 | 4.0.1, 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.