CVE-2026-40967 in Spring AI
Résumé
par VulDB • 28/05/2026
Dans Spring AI, diverses implémentations de FilterExpressionConverter acceptent un objet d'expression de filtre et le traduisent dans des langages de requête spécifiques aux magasins de vecteurs. Dans plusieurs cas, les clés et les valeurs ne sont pas correctement échappées, ce qui permet de modifier la requête.
Versions concernées : Spring AI : 1.0.0 - 1.0.5 (corrigé dans 1.0.6), 1.1.0 - 1.1.4 (corrigé dans 1.1.5)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.