CVE-2026-41699
Yüksək
Təsvir
Spring for GraphQL tətbiqləri səhifələnmiş GraphQL sorğularını emal edərkən Təhlükəli Deserializasiyaya həssasdır. Hücumçu zərərli GraphQL sorğusu hazırlayaraq, tətbiq səhifələnmiş (Connection) sahəni açıq şəkildə təqdim etdikdə və classpath deserializasiya zamanı istifadə oluna bilən xüsusi sinifləri ehtiva etdikdə, bu, Uzaqdan Kodun İcrasına səbəb ola bilər. Təsirlənmiş versiyalar: Spring for GraphQL 2.0.0 - 2.0.3; 1.4.0 - 1.4.5; 1.3.0 - 1.3.8.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Vmware Spring For Graphql
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- vmware spring_for_graphql1.3.9, 1.4.5.1, 2.0.3.1 və ya daha yeni versiya
- org.springframework.graphql:spring-graphql2.0.4, 1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_for_graphql | 1.3.0 ≤ v < 1.3.9, 1.4.0 ≤ v < 1.4.5.1, 2.0.0 ≤ v < 2.0.3.1 | 1.3.9, 1.4.5.1, 2.0.3.1 |
| org.springframework.graphql:spring-graphqlMaven | 2.0.0 ≤ v < 2.0.4, 1.4.0 ≤ v < 1.4.6, 1.3.0 ≤ v ≤ 1.3.8 | 2.0.4, 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.