tina94happy/spring-web-5xx-mitigated-versionنسخة مخففة لثغرة CVE-2016-1000027 في Spring Web
هذا الإصدار المخفف من Spring Web (5.x.x) تم تصميمه خصيصًا لمعالجة الثغرات الأمنية الحرجة التي تم اكتشافها من قبل العديد من البائعين باستخدام Sonatype و Mend. تشكل الثغرات، المحددة تحت النشرة CVE-2016-1000027، خطر تنفيذ التعليمات البرمجية عن بُعد (RCE) عند استخدام إطار العمل Spring 4.1.4 لإلغاء تسلسل Java للبيانات غير الموثوقة. من المهم ملاحظة أن الحل الموصى به يتضمن الترقية إلى إصدار يتجاوز 5.x.x، مما يستلزم استخدام OpenJDK 17 أو أحدث. ومع ذلك، نظرًا للقيود التقنية التي تواجهها مختلف المنظمات التي تعتمد على Sonatype و Mend، والتي غالبًا ما تتطلب الاستمرار في استخدام OpenJDK 8، تم تطوير هذا الإصدار.
تخفيف الثغرات الأمنية: يزيل الإصدار المخفف الوظيفة المعرضة لهجمات RCE (handleRequest)، مما يعالج بشكل فعال المخاطر الأمنية المحددة المرتبطة بثغرة CVE-2016-1000027 في مشروع Spring-web.
وظائف محدودة: يستبعد هذا الإصدار صراحة استخدام وظيفة handleRequest في HttpInvokerServiceExporter للقضاء على المخاطر الأمنية المرتبطة.
handleRequest في HttpInvokerServiceExporter غير مطلوبة لتطبيقك.قم بدمج الإصدار المخفف في مشروعك القائم على Spring للاستفادة من التحسينات الأمنية وإجراءات تخفيف المخاطر.
يهدف هذا الإصدار المخفف إلى توفير حل مؤقت للمنظمات التي تواجه تحديات في اعتماد تحديث إطار العمل Spring الموصى به. يُشجع المستخدمون على التحقق بانتظام من التحديثات الرسمية والترحيل إلى الإصدارات الأحدث بمجرد أن تسمح قيودهم التقنية بذلك.
تم توفير هذا البرنامج بموجب شروط ترخيص ISC. راجع ملف LICENSE للحصول على التفاصيل.
شكر خاص لمجتمع Spring Framework على جهودهم المستمرة في تعزيز أمان ووظائف الإطار.