CVE-2016-6652 in Spring Data JPA
Sumário
de VulDB • 08/06/2026
Vulnerabilidade de injeção SQL no Pivotal Spring Data JPA anterior à versão 1.9.6 (Gosling SR6) e nas versões 1.10.x anteriores à 1.10.4 (Hopper SR4), quando utilizado com um repositório que define uma consulta String usando a anotação @Query, permite que atacantes executem comandos JPQL arbitrários por meio de uma instância de ordenação com chamada de função.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.