CVE-2025-4328 in spring-cloud-base
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في fp2952 spring-cloud-base حتى الإصدار 7f050dc6db9afab82c5ce1d41cd74ed255ec9bfa. وقد أُعلن عنها كمشكلة مؤثرة. تتأثر بالثغورة هذه الدالة sendBack الموجودة في الملف /spring-cloud-base-master/auth-center/auth-center-provider/src/main/java/com/peng/auth/provider/config/web/MvcController.java التابعة لمكون HTTP Header Handler. يؤدي التلاعب بالحجة Referer إلى حدوث إعادة توجيه مفتوحة (open redirect). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور، مما يجعلها قابلة للاستخدام. يعتمد هذا المنتج نهج الإصدارات المتتالية (rolling releases) لتقديم التسليم المستمر (continuous delivery). وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة والمحدثة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.