CVE-2026-41712
Yüksək
Təsvir
Spring AI-ın chat memory komponentində problemli standart tənzimləmə mövcud idi ki, bu da aşkar şəkildə dəyişdirilmədikdə istifadəçilər arasında qeyri-iradi məlumat sızmasına səbəb ola bilərdi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Vmware Spring Ai
Dərc12 may 2026
İlk görülmə12 may 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- vmware spring_ai1.0.7, 1.1.6 və ya daha yeni versiya
- org.springframework.ai:spring-ai-client-chat1.0.7, 1.1.6, 2.0.0-M6 və ya daha yeni versiya
- org.springframework.ai:spring-ai-model1.0.7, 1.1.6, 2.0.0-M6 və ya daha yeni versiya
- org.springframework.ai:spring-ai-advisors-vector-store1.0.7, 1.1.6, 2.0.0-M6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_ai | 1.0.0 ≤ v < 1.0.7, 1.1.0 ≤ v < 1.1.6 | 1.0.7, 1.1.6 |
| org.springframework.ai:spring-ai-client-chatMaven | v < 1.0.7, 1.1.0-M1 ≤ v < 1.1.6, 2.0.0-M1 ≤ v < 2.0.0-M6 | 1.0.7, 1.1.6, 2.0.0-M6 |
| org.springframework.ai:spring-ai-modelMaven | v < 1.0.7, 1.1.0-M1 ≤ v < 1.1.6, 2.0.0-M1 ≤ v < 2.0.0-M6 | 1.0.7, 1.1.6, 2.0.0-M6 |
| org.springframework.ai:spring-ai-advisors-vector-storeMaven | v < 1.0.7, 1.1.0-M1 ≤ v < 1.1.6, 2.0.0-M1 ≤ v < 2.0.0-M6 | 1.0.7, 1.1.6, 2.0.0-M6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.