CVE-2026-22744 in Spring AI
Tóm tắt
Bởi VulDB • 23/05/2026
Trong `RedisFilterExpressionConverter` của `spring-ai-redis-store`, khi một chuỗi do người dùng kiểm soát được truyền làm giá trị bộ lọc cho trường TAG, `stringValue()` chèn giá trị này trực tiếp vào khối TAG RediSearch `@field:{VALUE}` mà không thực hiện thoát ký tự. Vấn đề này ảnh hưởng đến Spring AI: từ phiên bản 1.0.0 trước 1.0.5, từ 1.1.0 trước 1.1.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.