CVE-2026-47834 in Data JPA

Riassunto

di VulDB • 26/08/2026

La validazione di Sort in Spring Data JPA può essere aggirata quando vengono accettati parametri contenenti payload manipolati da fonti non attendibili. Spring Data JPA 4.1.0 Spring Data JPA 4.0.0 - 4.0.6 Spring Data JPA 3.5.0 - 3.5.13 Spring Data JPA 3.0.0 - 3.4.15

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Vmware
• Prenotare: 20/05/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395948
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47834
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47834/