CVE-2026-41728
Yüksek
Açıklama
Spring Data REST'in JSON Patch (application/json-patch+json) uygulaması, çok bölümlü bir JSON Pointer çözerken ara yol bölümlerine yazma erişim filtresini uygulamaz. Etkilenen sürümler: Spring Data REST 3.7.0 ile 3.7.19 arası; 4.3.0 ile 4.3.16 arası; 4.4.0 ile 4.4.14 arası; 4.5.0 ile 4.5.11 arası; 5.0.0 ile 5.0.5 arası.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Vmware Spring Data Rest
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- vmware spring_data_rest3.7.20, 4.3.17, 4.4.15, 4.5.11.1, 5.0.5.1 ya da sonraki bir sürüm
- org.springframework.data:spring-data-rest-core5.0.6, 4.5.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_data_rest | 3.7.0 ≤ v < 3.7.20, 4.3.0 ≤ v < 4.3.17, 4.4.0 ≤ v < 4.4.15, 4.5.0 ≤ v < 4.5.11.1, 5.0.0 ≤ v < 5.0.5.1 | 3.7.20, 4.3.17, 4.4.15, 4.5.11.1, 5.0.5.1 |
| org.springframework.data:spring-data-rest-coreMaven | 5.0.0 ≤ v < 5.0.6, 4.5.0 ≤ v < 4.5.12, 4.4.0 ≤ v ≤ 4.4.14, 4.3.0 ≤ v ≤ 4.3.16, v ≤ 3.7.19 | 5.0.6, 4.5.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.