CVE-2026-41696
Təsvir
@Query annotasiyası ilə işarələnmiş və regex parametr bağlanmasından istifadə edən Spring Data MongoDB repository sorğu metodları bağlanan parametrin kifayət qədər yoxlanılmasını həyata keçirmir. Hücumçu nəzərdə tutulmuş müntəzəm ifadə dırnaqlarından çıxmaq üçün xüsusi hazırlanmış sətir təqdim edə bilər. Təsirə məruz qalan versiyalar: Spring Data MongoDB 5.0.0-dan 5.0.5-ə qədər; 4.5.0-dan 4.5.11-ə qədər; 4.4.0-dan 4.4.14-ə qədər; 4.3.0-dan 4.3.16-ya qədər; 4.2.0-dan 4.2.15-ə qədər; 4.1.0-dan 4.1.14-ə qədər; 4.0.0-dan 4.0.15-ə qədər; 3.4.0-dan 3.4.19-a qədər.
Necə düzəltmək olar
- vmware spring_data_mongodb3.4.20, 4.3.17, 4.4.15, 4.5.11.1, 5.0.5.1 və ya daha yeni versiya
- org.springframework.data:spring-data-mongodb5.0.6, 4.5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_data_mongodb | 3.4.0 ≤ v < 3.4.20, 4.0.0 ≤ v ≤ 4.0.15, 4.1.0 ≤ v ≤ 4.1.14, 4.2.0 ≤ v ≤ 4.2.15, 4.3.0 ≤ v < 4.3.17, 4.4.0 ≤ v < 4.4.15, 4.5.0 ≤ v < 4.5.11.1, 5.0.0 ≤ v < 5.0.5.1 | 3.4.20, 4.3.17, 4.4.15, 4.5.11.1, 5.0.5.1 |
| org.springframework.data:spring-data-mongodbMaven | 5.0.0 ≤ v < 5.0.6, 4.5.0 ≤ v < 4.5.12, 4.4.0 ≤ v ≤ 4.4.14, 4.0.0 ≤ v ≤ 4.3.16, v ≤ 3.4.19 | 5.0.6, 4.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.