CVE-2026-47834 in Data JPA

Résumé

par VulDB • 27/08/2026

La validation de Sort dans Spring Data JPA peut être contournée lorsque des paramètres contenant une charge utile fabriquée sont acceptés depuis des sources non fiables. Spring Data JPA 4.1.0 Spring Data JPA 4.0.0 - 4.0.6 Spring Data JPA 3.5.0 - 3.5.13 Spring Data JPA 3.0.0 - 3.4.15

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Vmware
• Réserver: 20/05/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395948
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.8 (CNA)
• EPSS: 0.00200
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47834
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47834/