CVE-2022-31691 in Spring Tools
الملخص
بحسب VulDB • 21/06/2026
تستخدم إصدارات Spring Tools 4 لـ Eclipse الإصدار 4.16.0 وما قبله، بالإضافة إلى امتدادات VSCode مثل Spring Boot Tools وConcourse CI Pipeline Editor وBosh Editor وCloudfoundry Manifest YML Support الإصدار 1.39.0 وما قبله، مكتبة Snakeyaml لدعم تحرير ملفات YAML. تسمح هذه المكتبة باستخدام بعض التراكيب الخاصة في YAML التي قد تتيح، في ظروف معينة، تنفيذًا ضارًا للكود عن بُعد (RCE) من قبل المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.