CVE-2026-41697
Təsvir
Spring Data Relational, Query By Example (QBE) daxilində StringMatcher (STARTING, ENDING və ya CONTAINING) istifadə edərkən kənardan idarə olunan girişlərin bağlanma dəyərlərini düzgün şəkildə escape etmir. Hücumçu boolean əsaslı kor məlumat çıxarışı (boolean-based blind data inference) həyata keçirmək üçün wildcard simvolları təmin edə bilər. Təsirə məruz qalan versiyalar: Spring Data Relational/JDBC/R2DBC 4.0.0-dan 4.0.5-ə qədər; 3.5.0-dan 3.5.11-ə qədər; 3.4.0-dan 3.4.14-ə qədər; 3.3.0-dan 3.3.16-ya qədər; 3.2.0-dan 3.2.15-ə qədər; 3.1.0-dan 3.1.14-ə qədər; 3.0.0-dan 3.0.15-ə qədər; 2.4.0-dan 2.4.19-a qədər.
Necə düzəltmək olar
- broadcom spring_data_relational2.4.20, 3.3.17, 3.4.15, 3.5.11.1, 4.0.5.1 və ya daha yeni versiya
- org.springframework.data:spring-data-relational4.0.6, 3.5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom spring_data_relational | v < 2.4.20, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.15, 3.5.0 ≤ v < 3.5.11.1, 4.0.0 ≤ v < 4.0.5.1 | 2.4.20, 3.3.17, 3.4.15, 3.5.11.1, 4.0.5.1 |
| org.springframework.data:spring-data-relationalMaven | 4.0.0 ≤ v < 4.0.6, 3.5.0 ≤ v < 3.5.12, 3.4.0 ≤ v ≤ 3.4.14, 3.0.0 ≤ v ≤ 3.3.16, v ≤ 2.4.19 | 4.0.6, 3.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.