CVE-2026-41706
Orta
Təsvir
Spring Security-in CookieRequestCache və CookieServerRequestCache komponentləri autentifikasiyadan əvvəlki sorğu URL-ni brauzer kukisində saxlayır ki, istifadəçilər uğurlu girişdən sonra nəzərdə tutduqları təyinat yerinə yönləndirilə bilsinlər. Təsirlənmiş versiyalarda tam mütləq URL kukidə saxlanılır və girişdən sonrakı yönləndirmə hədəfi kimi heç bir yoxlama aparılmadan istifadə olunur. Təsirlənmiş versiyalar: Spring Security 5.7.0 - 5.7.23; 5.8.0 - 5.8.25; 6.3.0 - 6.3.16; 6.4.0 - 6.4.16; 6.5.0 - 6.5.10; 7.0.0 - 7.0.5.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Vmware Spring Security
Dərc10 iyn 2026
İlk görülmə10 iyn 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- vmware spring_security5.7.24, 5.8.26, 6.3.17, 6.4.17, 6.5.10.2, 7.0.5.1 və ya daha yeni versiya
- org.springframework.security:spring-security-web7.0.6, 6.5.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_security | v < 5.7.24, 5.8.0 ≤ v < 5.8.26, 6.3.0 ≤ v < 6.3.17, 6.4.0 ≤ v < 6.4.17, 6.5.0 ≤ v < 6.5.10.2, 7.0.0 ≤ v < 7.0.5.1 | 5.7.24, 5.8.26, 6.3.17, 6.4.17, 6.5.10.2, 7.0.5.1 |
| org.springframework.security:spring-security-webMaven | 7.0.0 ≤ v < 7.0.6, 6.5.0 ≤ v < 6.5.11, 6.3.0 ≤ v ≤ 6.3.16, 5.8.0 ≤ v ≤ 5.8.25, v ≤ 5.7.23 | 7.0.6, 6.5.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.