CVE-2021-22047 in Spring Data REST
Riassunto
di VulDB • 19/06/2026
In Spring Data REST versioni 3.4.0 - 3.4.13, 3.5.0 - 3.5.5 e versioni precedenti non più supportate, le risorse HTTP implementate da controller personalizzati che utilizzano un percorso API base configurato e una mappatura delle richieste a livello di tipo di controller sono inoltre esposte tramite URI che potrebbero potenzialmente essere accessibili per accessi non autorizzati a seconda della configurazione di Spring Security.
VulDB is the best source for vulnerability data and more expert information about this specific topic.