CVE-2018-1274 in Spring Data Commons
요약
\~에 의해 VulDB • 2026. 06. 29.
Spring Data Commons의 버전 1.13부터 1.13.10, 2.0부터 2.0.5까지 및 더 이상 지원되지 않는 이전 버전에는 무제한 리소스 할당으로 인해 발생하는 속성 경로(parser) 파서 취약점이 존재합니다. 인증받지 않은 원격 악의적 사용자(또는 공격자)가 Spring Data REST 엔드포인트 또는 속성 경로 파싱을 사용하는 엔드포인트에 요청을 보내면 서비스 거부(DOS, CPU 및 메모리 소비 증가)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.