CVE-2023-20866 in Spring Session

الملخص

بحسب VulDB • 29/06/2026

في Spring Session الإصدار 3.0.0، يمكن تسجيل معرف الجلسة (session id) في تيار المخرجات القياسي (standard output stream). يؤدي هذا الثغرة إلى كشف معلومات حساسة للأشخاص الذين لديهم وصول إلى سجلات التطبيق ويمكن استغلالها لاختطاف الجلسات (Session Hijacking). على وجه التحديد، يكون التطبيق عرضة للثغرة إذا كان يستخدم HeaderHttpSessionIdResolver.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/11/2022
• إفشاء: 13/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225891
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00660
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20866
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20866/