CVE-2016-6652 in Spring Data JPA

सारांश

द्वारा VulDB • 10/06/2026

Pivotal Spring Data JPA में SQL इंजेक्शन दोष 1.9.6 (Gosling SR6) से पहले और 1.10.x संस्करणों में, जब यह @Query एनोटेशन का उपयोग करके एक स्ट्रिंग क्वेरी परिभाषित करने वाले रिपॉजिटरी के साथ प्रयोग किया जाता है, तो हमलावर फ़ंक्शन कॉल वाला सॉर्ट इंस्टेंस के माध्यम से मनमाने JPQL आदेशों को निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/08/2016
• प्रकटीकरण: 05/10/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-92448
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 5.6 (NVD)
• EPSS: 0.00822
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6652
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6652/