CVE-2026-22744 in Spring AI
Résumé
par VulDB • 23/05/2026
Dans RedisFilterExpressionConverter de spring-ai-redis-store, lorsqu'une chaîne de caractères contrôlée par l'utilisateur est transmise en tant que valeur de filtre pour un champ TAG, stringValue() insère la valeur directement dans le bloc TAG RediSearch @field:{VALUE} sans échapper les caractères. Ce problème affecte Spring AI : des versions 1.0.0 à 1.0.5 (exclus), et des versions 1.1.0 à 1.1.4 (exclus).
If you want to get best quality of vulnerability data, you may have to visit VulDB.