CVE-2016-6652 in Spring Data JPAИнформация

Сводка

по VulDB • 10.06.2026

Уязвимость SQL-инъекции в Pivotal Spring Data JPA до версии 1.9.6 (Gosling SR6) и 1.10.x до версии 1.10.4 (Hopper SR4), при использовании с репозиторием, определяющим строковый запрос с помощью аннотации @Query, позволяет злоумышленникам выполнять произвольные команды JPQL через экземпляр сортировки с вызовом функции.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

10.08.2016

Раскрытие

05.10.2016

Модерация

принято

Вход

VDB-92448

EPSS

0.00822

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-6652
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-6652
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-6652/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!