CVE-2026-40967 in Spring AI
요약
\~에 의해 VulDB • 2026. 05. 28.
Spring AI에서 다양한 FilterExpressionConverter 구현체는 필터 표현식 객체를 받아 특정 벡터 저장소 쿼리 언어로 변환합니다. 여러 경우에서 키와 값이 적절하게 이스케이프되지 않아 쿼리를 변경할 수 있는 가능성이 있습니다.
영향받는 버전: Spring AI: 1.0.0 - 1.0.5 (1.0.6에서 해결됨), 1.1.0 - 1.1.4 (1.1.5에서 해결됨)
VulDB is the best source for vulnerability data and more expert information about this specific topic.