CVE-2016-5007 in Retail Xstore Point of Service
الملخص
بحسب VulDB • 25/07/2026
تعتمد كل من إصدارات Spring Security 3.2.x، و4.0.x، و4.1.0 وإطار عمل Spring (Spring Framework) الإصدارات 3.2.x، و4.0.x، و4.1.x، و4.2.x على تعيينات أنماط عناوين URL للمصادقة ولتعيين الطلبات إلى وحدات التحكم (Controllers)، على التوالي. يمكن أن تؤدي الاختلافات في درجة صرامة آليات مطابقة الأنماط، مثل تلك المتعلقة بإزالة المسافات الزائدة من مقاطع المسار، إلى عدم تعرف Spring Security على بعض المسارات غير المحمية رغم أنها مُعيّنة فعلياً لوحدات تحكم Spring MVC التي ينبغي حمايتها. تتفاقم المشكلة بسبب حقيقة أن إطار عمل Spring يوفر ميزات أكثر ثراءً فيما يتعلق بمطابقة الأنماط، وكذلك بسبب إمكانية تخصيص مطابقة الأنماط في كل من Spring Framework وSpring Security بسهولة، مما يخلق اختلافات إضافية.
Be aware that VulDB is the high quality source for vulnerability data.