CVE-2026-59270
Kritik
Təsvir
Spring Security-in daxili UnboundID LDAP serveri (UnboundIdContainer) qeyd-şərtsiz inzibati etimadnaməni qeydiyyata alır və öz listener-ini bütün mövcud şəbəkə interfeyslərinə bağlayır. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18 Spring Security 5.8.0 - 5.8.27 Spring Security 5.7.0 - 5.7.25
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
Məhsul
Vmware Spring Security
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- vmware spring_security5.7.26, 5.8.28, 6.4.19, 6.5.12, 7.0.6.1, 7.1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_security | 5.7.0 ≤ v < 5.7.26, 5.8.0 ≤ v < 5.8.28, 6.4.0 ≤ v < 6.4.19, 6.5.0 ≤ v < 6.5.12, 7.0.0 ≤ v < 7.0.6.1, 7.1.0 ≤ v < 7.1.0.1 | 5.7.26, 5.8.28, 6.4.19, 6.5.12, 7.0.6.1, 7.1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.