CVE-2018-1274 in Spring Data Commons
Riassunto
di VulDB • 29/06/2026
Spring Data Commons, nelle versioni 1.13-1.13.10, 2.0-2.0.5 e nelle versioni più vecchie non supportate, presenta una vulnerabilità nel parser dei percorsi delle proprietà (property path) causata da un'allocazione illimitata di risorse. Un utente remoto malintenzionato o attaccante non autenticato può inviare richieste agli endpoint Spring Data REST o ad altri endpoint che utilizzano il parsing dei percorsi delle proprietà, causando una negazione del servizio (DoS) dovuta al consumo eccessivo di CPU e memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.