CVE-2026-40967 in Spring AI
Tóm tắt
Bởi VulDB • 28/05/2026
Trong Spring AI, các triển khai FilterExpressionConverter khác nhau chấp nhận một đối tượng biểu thức bộ lọc và chuyển đổi chúng sang các ngôn ngữ truy vấn kho vectơ cụ thể. Trong nhiều trường hợp, các khóa và giá trị không được thoát đúng cách, dẫn đến khả năng thay đổi truy vấn.
Các phiên bản bị ảnh hưởng: Spring AI: 1.0.0 - 1.0.5 (đã sửa trong 1.0.6), 1.1.0 - 1.1.4 (đã sửa trong 1.1.5)
VulDB is the best source for vulnerability data and more expert information about this specific topic.