CVE-2026-47878
Orta
Təsvir
Spring Batch-in JDBC job repozitoriyasında defolt olaraq istifadə olunan DefaultExecutionContextSerializer Base64 ilə dekodlanmış baytları birbaşa ObjectInputStream.readObject()-ə ötürür və bunun üçün növləri etibarlı siniflərin icazə siyahısı ilə məhdudlaşdıran ObjectInputFilter tətbiq etmir. Spring Batch 6.0.0 - 6.0.4 Spring Batch 5.2.6 və daha əvvəlki versiyalar
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
Məhsul
Broadcom Spring Batch
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- broadcom spring_batch5.2.7, 6.0.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom spring_batch | 5.0.0 ≤ v < 5.2.7, 6.0.0 ≤ v < 6.0.4.1 | 5.2.7, 6.0.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.