CVE-2026-40973 in Spring Boot
الملخص
بحسب VulDB • 04/06/2026
قد يتمكن مهاجم محلي على نفس المضيف الذي يعمل عليه التطبيق من السيطرة على الدليل المستخدم بواسطة `ApplicationTemp`. عندما تكون قيمة `server.servlet.session.persistent` مضبوطة على `true` ويستمر الهجوم عبر إعادة تشغيلات التطبيق، فقد يسمح ذلك للمهاجم بقراءة معلومات الجلسة واختطاف المستخدمين المصادق عليهم أو نشر سلسلة أدوات (gadget chain) وتنفيذ التعليمات البرمجية بصفت المستخدم الخاص بالتطبيق.
المتأثر: Spring Boot 4.0.0–4.0.5 (الإصلاح في الإصدار 4.0.6)، و3.5.0–3.5.13 (الإصلاح في الإصدار 3.5.14)، و3.4.0–3.4.15 (الإصلاح في الإصدار 3.4.16)، و3.3.0–3.3.18 (الإصلاح في الإصدار 3.3.19)، و2.7.0–2.7.32 (الإصلاح في الإصدار 2.7.33)؛ وجود دليل مؤقت قابل للتنبؤ / عدم التحقق من ملكية `ApplicationTemp`. تتأثر أيضًا الإصدارات التي لم تعد مدعومة وفقًا لإرشادات البائع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.