CVE-2016-6652 in Spring Data JPA
Zusammenfassung
von VulDB • 08.06.2026
Eine SQL-Injection-Schwachstelle in Pivotal Spring Data JPA vor Version 1.9.6 (Gosling SR6) und 1.10.x vor Version 1.10.4 (Hopper SR4), die bei Verwendung mit einem Repository, das eine String-Abfrage unter Verwendung der @Query-Annotation definiert, Angreifern ermöglicht, beliebige JPQL-Befehle über ein Sortierobjekt mit einer Funktionsaufruf auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.