CVE-2026-59326
Təsvir
Spring Boot dil serveri, kənar HTTP kliyenti yaratdıqda və heç bir açıq http.proxy iş sahəsi parametrləri konfiqurasiya edilmədikdə, https_proxy/HTTPS_PROXY/http_proxy/HTTP_PROXY mühit dəyişəninin xam dəyərini INFO səviyyəsində loqlayır. Korporativ proksi URL-ləri tez-tez http://user:pass@proxy:8080 formasında Basic-auth etibarlılıq məlumatlarını ehtiva edir və dil serveri bu dəyəri heç bir gizlətmə olmadan loq faylına yazır. Dil serverinin loq faylları tez-tez xəta hesabatlarına əlavə edildiyi və ya digər lokal istifadəçilər/proseslər tərəfindən oxuna bildiyi üçün, bu, proksi etibarlılıq məlumatlarının ifşasına səbəb ola bilər. Təsirə məruz qalan Spring məhsulları və versiyaları: Spring Tools for Eclipse: 5.2.0 və daha erkən versiyalar Spring Tools for VSCode / Cursor / Theia: 2.2.0 və daha erkən versiyalar
Necə düzəltmək olar
- broadcom spring_tools2.3.0, 5.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom spring_tools | v < 2.3.0, v < 5.3.0 | 2.3.0, 5.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.