CVE-2026-59328
Təsvir
Spring Tools for Eclipse, Spring Boot starter vizardının asılılıq alətlərinin kənar qeydlərini (tooltips) JavaScript aktiv edilmiş yerli daxili brauzerdə (SWT Browser) göstərir. Spring Boot starter vizardı üçün etibarsız və kompromisə uğramış Initializr son nöqtələrindən istifadə etmək, tərtibatçı "New Spring Starter Project" vizardında asılılıq yoxlama xanasının üzərinə gəldikdə daxili brauzer daxilində ixtiyari skriptin icrasına səbəb ola bilər. Təsir tam kod icrasından ziyadə, yalnız IDE daxili UI saxtakarlığı və kənar şəbəkə signalizasiyası (beaconing) ilə məhdudlaşır. Təsirə məruz qalan Spring məhsulları və versiyaları: Spring Tools for Eclipse: 5.2.0 və daha əvvəlki versiyalar
Necə düzəltmək olar
- broadcom spring_tools5.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom spring_tools | v < 5.3.0 | 5.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.