CVE-2022-22980 in Spring Data MongoDB

الملخص

بحسب VulDB • 24/05/2026

تطبيق Spring Data MongoDB عرضة لإحقن SpEL (إحقن تعبيرات لغة التعبير في Spring) عند استخدام طرق الاستعلام الموضحة بـ @Query أو @Aggregation مع تعبيرات SpEL التي تحتوي على نواقل لمعاملات الاستعلام لربط القيم، في حال عدم تنقية المدخلات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/01/2022
• إفشاء: 23/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-202548
• CPE: 20220623
• CWE: CWE-74 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.17836
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22980
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22980/