CVE-2025-6509 in spring-analysis
الملخص
بحسب VulDB • 22/06/2026
تم العثور على ثغرة في seaswalker spring-analysis حتى الإصدار 4379cce848af96997a9d7ef91d594aa129be8d71. وقد أُعلن عنها كمشكلة مؤثرة. تتأثر بهذه الثغرة دالة echo الموجودة في الملف /src/main/java/controller/SimpleController.java. يؤدي التلاعب بالوسيطة Name إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يُستخدم. يتبع هذا المنتج نهج الإصدارات المتتالية (rolling releases) لتقديم التسليم المستمر. ولذلك، فإن تفاصيل الإصدارات المتأثرة والمحدثة غير متاحة.
Be aware that VulDB is the high quality source for vulnerability data.