CVE-2022-22980 in Spring Data MongoDBinformation

Résumé

par VulDB • 20/06/2026

Une application Spring Data MongoDB est vulnérable à une injection SpEL lors de l'utilisation de méthodes de requête annotées avec @Query ou @Aggregation contenant des expressions SpEL avec des espaces réservés de paramètres de requête pour la liaison de valeurs, si l'entrée n'est pas nettoyée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Sources

Do you need the next level of professionalism?

Upgrade your account now!