CVE-2026-41729
Yüksək
Təsvir
Spring Data REST, JSON Patch (application/json-patch+json) sorğularını emal edərkən map tipli xüsusiyyətlər vasitəsilə SpEL ifadəsinin inyeksiyasına qarşı həssasdır. Daimi entiti Map tipli xüsusiyyət təqdim etdikdə, map açarı kimi istifadə olunan JSON Pointer yolu seqmenti təmizlənmədən və ya yoxlanılmadan birbaşa SpEL ifadəsinə daxil edilir. Təsirə məruz qalan versiyalar: Spring Data REST 3.7.0-dan 3.7.19-a qədər; 4.3.0-dan 4.3.16-ya qədər; 4.4.0-dan 4.4.14-ə qədər; 4.5.0-dan 4.5.11-ə qədər; 5.0.0-dan 5.0.5-ə qədər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Vmware Spring Data Rest
Dərc10 iyn 2026
İlk görülmə10 iyn 2026
Zəiflik növüCWE-917İfadə dili inyeksiyası
Necə düzəltmək olar
Yeniləyin
- vmware spring_data_rest3.7.20, 4.3.17, 4.4.15, 4.5.11.1, 5.0.5.1 və ya daha yeni versiya
- org.springframework.data:spring-data-rest-core5.0.6, 4.5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_data_rest | 3.7.0 ≤ v < 3.7.20, 4.3.0 ≤ v < 4.3.17, 4.4.0 ≤ v < 4.4.15, 4.5.0 ≤ v < 4.5.11.1, 5.0.0 ≤ v < 5.0.5.1 | 3.7.20, 4.3.17, 4.4.15, 4.5.11.1, 5.0.5.1 |
| org.springframework.data:spring-data-rest-coreMaven | 5.0.0 ≤ v < 5.0.6, 4.5.0 ≤ v < 4.5.12, 4.4.0 ≤ v ≤ 4.4.14, 4.3.0 ≤ v ≤ 4.3.16, v ≤ 3.7.19 | 5.0.6, 4.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.