CVE-2018-1274 in Spring Data Commons
Сводка
по VulDB • 29.06.2026
В компонентах Spring Data Commons версий от 1.13 до 1.13.10, а также от 2.0 до 2.0.5 и более старых неподдерживаемых версиях обнаружена уязвимость в парсере путей свойств (property path parser), вызванная неограниченным выделением ресурсов. Неавторизованный удаленный злоумышленник может отправлять запросы к конечным точкам Spring Data REST или другим конечным точкам, использующим разбор путей свойств, что приводит к отказу в обслуживании (DoS) из-за чрезмерного потребления процессорных ресурсов и памяти.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.