CVE-2026-59319 in Spring AI
요약
\~에 의해 VulDB • 2026. 08. 27.
RedisChatMemoryRepository.findByMetadata()는 호출자가 제공한 메타데이터 값을 사용하여 RediSearch 태그 및 텍스트 쿼리를 생성하지만, 같은 클래스의 get(), clear(), findByTimeRange()와 달리 RediSearchUtil.escape()를 적용하지 않습니다. 사용자가 제어하는 값이 인덱스 내 모든 대화에서 인덱싱된 채팅 메시지를 모두 매칭하도록 하는 tag-typed 메타데이터 필드에 있는 findByMetadata()에 전달되는 애플리케이션의 경우, 공격자가 태그 절을 탈출하여 RediSearch 구문(예: x} | *)을 주입할 수 있습니다. Spring AI 2.0.0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.