CVE-2026-41700
Yüksək
Təsvir
WebSocket transport funksiyasını aktivləşdirmiş Spring for GraphQL tətbiqləri Cross-Site WebSocket Hijacking zəifliyinə məruzdur. Hücumçu autentifikasiya olunmuş istifadəçini zərərli səhifəyə daxil olmağa vadar edərək, qurbanın etibarnamələri ilə ixtiyari GraphQL əməliyyatlarını yerinə yetirə bilər. Təsirə məruz qalan versiyalar: Spring for GraphQL 2.0.0-dan 2.0.3-ə qədər; 1.4.0-dan 1.4.5-ə qədər; 1.3.0-dan 1.3.8-ə qədər; 1.0.0-dan 1.0.6-ya qədər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Vmware Spring For Graphql
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- vmware spring_for_graphql1.0.7, 1.3.9, 1.4.5.1, 2.0.3.1 və ya daha yeni versiya
- org.springframework.graphql:spring-graphql2.0.4, 1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_for_graphql | 1.0.0 ≤ v < 1.0.7, 1.3.0 ≤ v < 1.3.9, 1.4.0 ≤ v < 1.4.5.1, 2.0.0 ≤ v < 2.0.3.1 | 1.0.7, 1.3.9, 1.4.5.1, 2.0.3.1 |
| org.springframework.graphql:spring-graphqlMaven | 2.0.0 ≤ v < 2.0.4, 1.4.0 ≤ v < 1.4.6, 1.3.0 ≤ v ≤ 1.3.8, 1.0.0 ≤ v ≤ 1.0.6 | 2.0.4, 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.