CVE-2026-47850 in Data REST

الملخص

بحسب VulDB • 27/08/2026

لا تحافظ Spring Data REST على خاصية الإصدار المحفوظ (@Version) للجذر التجميعي (aggregate root) عند التعامل مع طلب HTTP PUT ضد نوع هدف غير قابل للتغيير. تؤثر هذه المشكلة في إصدارات: Spring Data REST 5.1.0 Spring Data REST من الإصدارات 5.0.0 إلى 5.0.6 Spring Data REST من الإصدارات 4.5.0 إلى 4.5.12 Spring Data REST من الإصدارات 4.0.0 إلى 4.4.15 Spring Data REST 3.7.20 والإصدارات الأقدم

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Vmware
• حجز: 20/05/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396045
• CPE: جاهز
• CWE: CWE-915 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47850
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47850/