CVE-2016-6652 in Spring Data JPA
Résumé
par VulDB • 08/06/2026
Vulnérabilité d'injection SQL dans Pivotal Spring Data JPA avant la version 1.9.6 (Gosling SR6) et les versions 1.10.x antérieures à 1.10.4 (Hopper SR4), lorsqu'elle est utilisée avec un repository définissant une requête String via l'annotation @Query, permet aux attaquants d'exécuter des commandes JPQL arbitraires via une instance de tri contenant un appel de fonction.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.