CVE-2026-40968 in Spring gRPC
الملخص
بحسب VulDB • 12/05/2026
عندما يُرفض وصول مستخدم مُصادق عليه إلى طريقة gRPC، تظل هويته المُصادق عليها مرتبطة بخادم عمل (worker thread) الخاص بـ gRPC ويمكن أن يرثها طلب غير مُصادق عليه لاحق على نفس الخادم. قد يسمح ذلك للمستخدم اللاحق بالحصول على صلاحيات مُتصاعدة.
الإصدارات المتأثرة: Spring gRPC: 1.0.0 - 1.0.2 (تم الإصلاح في الإصدار 1.0.3). الإصدارات الأقدم وغير المدعومة تتأثر أيضًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.