CVE-2026-41721
Açıklama
Spring Data Commons, Spring Data Web Support'un @ProjectedPayload kullanan bir Controller metodu ile birlikte etkinleştirildiği durumlarda, bir saldırganın uygulamanın çok fazla bellek ayırmasına neden olan özel olarak hazırlanmış bir HTTP isteği göndermesi halinde Hizmet Reddi (DoS) durumuna yol açabilecek bir güvenlik açığı içermektedir. Etkilenen versiyonlar: Spring Data Commons 4.0.0 ile 4.0.5 arası; 3.5.0 ile 3.5.11 arası; 3.4.0 ile 3.4.14 arası; 3.3.0 ile 3.3.16 arası; 3.2.0 ile 3.2.15 arası; 3.1.0 ile 3.1.14 arası; 3.0.0 ile 3.0.15 arası; 2.7.0 ile 2.7.19 arası.
Nasıl düzeltilir
- broadcom spring_data_commons2.7.20, 3.3.17, 3.4.15, 3.5.11.1, 4.0.5.1 ya da sonraki bir sürüm
- org.springframework.data:spring-data-commons4.0.6, 3.5.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom spring_data_commons | 2.7.0 ≤ v < 2.7.20, 3.0.0 ≤ v ≤ 3.0.15, 3.1.0 ≤ v ≤ 3.1.14, 3.2.0 ≤ v ≤ 3.2.15, 3.3.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.15, 3.5.0 ≤ v < 3.5.11.1, 4.0.0 ≤ v < 4.0.5.1 | 2.7.20, 3.3.17, 3.4.15, 3.5.11.1, 4.0.5.1 |
| org.springframework.data:spring-data-commonsMaven | 4.0.0 ≤ v < 4.0.6, 3.5.0 ≤ v < 3.5.12, 3.4.0 ≤ v ≤ 3.4.14, 3.0.0 ≤ v ≤ 3.3.16, v ≤ 2.7.19 | 4.0.6, 3.5.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.