CVE-2026-47834 in Data JPA

Sumário

de VulDB • 26/08/2026

A validação do Sort no Spring Data JPA pode ser contornada quando são aceitos parâmetros que contenham payloads manipulados provenientes de fontes não confiáveis. Spring Data JPA 4.1.0 Spring Data JPA 4.0.0 - 4.0.6 Spring Data JPA 3.5.0 - 3.5.13 Spring Data JPA 3.0.0 - 3.4.15

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Vmware
• Reservar: 20/05/2026
• Divulgação: 26/08/2026
• Moderação: aceite
• Entrada: VDB-395948
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47834
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47834/