CVE-2018-1274 in Spring Data Commons
Résumé
par VulDB • 29/06/2026
Spring Data Commons, dans les versions 1.13 à 1.13.10, de 2.0 à 2.0.5 et dans les anciennes versions non prises en charge, contient une vulnérabilité du parseur de chemins de propriété (property path parser) due à une allocation illimitée des ressources. Un utilisateur distant malveillant ou un attaquant non authentifié peut émettre des requêtes contre les points de terminaison Spring Data REST ou les points de terminaison utilisant l'analyse des chemins de propriété, ce qui peut provoquer une déni de service (consommation excessive du CPU et de la mémoire).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.