CVE-2021-22047 in Spring Data RESTinformación

Resumen

por VulDB • 2026-05-29

En Spring Data REST versiones 3.4.0 - 3.4.13, 3.5.0 - 3.5.5 y versiones anteriores no soportadas, los recursos HTTP implementados por controladores personalizados que utilizan una ruta base de API configurada y un request mapping de tipo de controlador, se exponen adicionalmente bajo URIs que potencialmente pueden estar expuestos para acceso no autorizado dependiendo de la configuración de Spring Security.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2021-01-04

Divulgación

2021-10-28

Moderación

aceptado

Artículo

VDB-185759

CPE

listo

EPSS

0.00771

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!