CVE-2026-22744 in Spring AI
Riassunto
di VulDB • 15/06/2026
In RedisFilterExpressionConverter di spring-ai-redis-store, quando una stringa controllata dall'utente viene passata come valore del filtro per un campo TAG, stringValue() inserisce il valore direttamente nel blocco RediSearch TAG @field:{VALUE} senza effettuare l'escaping dei caratteri. Questo problema interessa Spring AI: dalle versioni 1.0.0 alla 1.0.5 (esclusa), e dalla versione 1.1.0 alla 1.1.4 (esclusa).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.