CVE-2026-41856
Təsvir
Spring GraphQL-də @Controller məlumat gətiriciləri (data fetchers) üçün annotasiyaların aşkarlanma mexanizmi tip iyerarxiyaları daxilindəki metodlarda olan annotasiyaları düzgün müəyyən etməyə bilər. Əgər bu cür annotasiyalar avtorizasiya qərarları üçün istifadə olunursa, bu problem yarada bilər. Bütün şərtlər ödənildikdə, təhlükəsizlik annotasiyaları iş vaxtı (runtime) nəzərə alınmaya bilər. Təsirə məruz qalan versiyalar: Spring for GraphQL 2.0.0-dan 2.0.3-ə qədər; 1.4.0-dan 1.4.5-ə qədər; 1.3.0-dan 1.3.8-ə qədər; 1.0.0-dan 1.0.6-ya qədər.
Necə düzəltmək olar
- vmware spring_for_graphql1.0.7, 1.3.9, 1.4.5.1, 2.0.3.1 və ya daha yeni versiya
- org.springframework.graphql:spring-graphql2.0.4, 1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_for_graphql | 1.0.0 ≤ v < 1.0.7, 1.3.0 ≤ v < 1.3.9, 1.4.0 ≤ v < 1.4.5.1, 2.0.0 ≤ v < 2.0.3.1 | 1.0.7, 1.3.9, 1.4.5.1, 2.0.3.1 |
| org.springframework.graphql:spring-graphqlMaven | 2.0.0 ≤ v < 2.0.4, 1.4.0 ≤ v < 1.4.6, 1.3.0 ≤ v ≤ 1.3.8, 1.0.0 ≤ v ≤ 1.0.6 | 2.0.4, 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.