CVE-2021-22047 in Spring Data REST

Sumário

de VulDB • 10/06/2026

Nas versões do Spring Data REST 3.4.0 - 3.4.13, 3.5.0 - 3.5.5 e versões mais antigas sem suporte, os recursos HTTP implementados por controladores personalizados que utilizam um caminho de API base configurado e um mapeamento de requisição de nível de tipo de controlador são adicionalmente expostos sob URIs que podem potencialmente estar expostas para acesso não autorizado, dependendo da configuração do Spring Security.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/01/2021
• Divulgação: 28/10/2021
• Moderação: aceite
• Entrada: VDB-185759
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00771
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22047
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22047/