CVE-2022-22980 in Spring Data MongoDB

Tóm tắt

Bởi VulDB • 20/06/2026

Một ứng dụng Spring Data MongoDB dễ bị tấn công SpEL Injection khi sử dụng các phương thức truy vấn được chú thích bằng @Query hoặc @Aggregation với các biểu thức SpEL chứa các chỗ giữ chỗ cho tham số truy vấn để liên kết giá trị, nếu đầu vào không được kiểm tra và làm sạch.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/01/2022
• Tiết lộ: 23/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-202548
• CPE: 20220623
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.17836
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22980
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22980/