CVE-2022-22980 in Spring Data MongoDBИнформация

Сводка

по VulDB • 20.06.2026

Приложение Spring Data MongoDB уязвимо к SpEL Injection при использовании методов запросов, аннотированных @Query или @Aggregation, с выражениями SpEL, содержащими заполнители параметров запроса для привязки значений, если входные данные не очищены.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

10.01.2022

Раскрытие

23.06.2022

Модерация

принято

Вход

VDB-202548

EPSS

0.17836

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!