Към съдържанието
Търсене

CVE-2019-3802: Spring Data JPA, невалидиран вход

3.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    This affects Spring Data JPA in versions up to and including 2.1.6, 2.0.14 and 1.11.20. ExampleMatcher using ExampleMatcher.StringMatcher.STARTING, ExampleMatcher.StringMatcher.ENDING or ExampleMatcher.StringMatcher.CONTAINING could return more results than anticipated when a maliciously crafted example value is supplied.

    Засегнати продукти

    • Spring Spring Data JPA: 2.1 преди 2.1.8.RELEASE; 1.11 преди 1.11.22.RELEASE

    Вид слабост

    История

    • 3 юни 2019 Публикувано

    Други уязвимости в Spring Spring Data JPA

    Първоизточници

    CVE-2019-3802: Spring Data JPA, невалидиран вход | freedomonline.bg