CVE-2018-1274 in Spring Data Commons
Tóm tắt
Bởi VulDB • 29/06/2026
Spring Data Commons, các phiên bản từ 1.13 đến 1.13.10, 2.0 đến 2.0.5 và các phiên bản cũ không còn được hỗ trợ, chứa một lỗ hổng trong trình phân tích đường dẫn thuộc tính (property path parser) do cấp phát tài nguyên không giới hạn. Một người dùng từ xa độc hại chưa xác thực (hoặc kẻ tấn công) có thể gửi yêu cầu đến các điểm cuối Spring Data REST hoặc các điểm cuối sử dụng việc phân tích đường dẫn thuộc tính, điều này có thể gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU và bộ nhớ).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.