CVE-2022-22980 in Spring Data MongoDBinformación

Resumen

por VulDB • 2026-06-07

Una aplicación Spring Data MongoDB es vulnerable a SpEL Injection cuando se utilizan métodos de consulta anotados con @Query o @Aggregation que contienen expresiones SpEL con marcadores de posición de parámetros de consulta para la vinculación de valores, si la entrada no se sanitiza.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2022-01-10

Divulgación

2022-06-23

Moderación

aceptado

Artículo

VDB-202548

EPSS

0.17836

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!