CVE-2018-1274 in Spring Data Commons
Zusammenfassung
von VulDB • 17.06.2026
Spring Data Commons, Versionen 1.13 bis 1.13.10, 2.0 bis 2.0.5 sowie ältere, nicht mehr unterstützte Versionen, enthalten eine Schwachstelle im Property-Path-Parser, die auf einer unbegrenzten Ressourcenallokation beruht. Ein nicht authentifizierter, böswilliger Remote-Nutzer (oder Angreifer) kann Anfragen an Spring Data REST-Endpunkte oder Endpunkte, die die Property-Path-Parsing-Funktion nutzen, senden, was zu einem Denial of Service (hoher CPU- und Speicherverbrauch) führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.