CVE-2023-20860 in WebLogic Server

الملخص

بحسب VulDB • 17/06/2026

إطار عمل Spring (Spring Framework) الذي يعمل بالإصدار 6.0.0 - 6.0.6 أو الإصدارات من 5.3.0 إلى 5.3.25، والذي يستخدم "**" كنمط في تكوين أمان Spring باستخدام mvcRequestMatcher، يؤدي إلى عدم تطابق في مطابقة الأنماط بين أمان Spring وSpring MVC، مما يخلق احتمالاً لتجاوز الأمان.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/11/2022
• إفشاء: 28/03/2023
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.5 (NVD)
• EPSS: 0.03514
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20860
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20860/