Към съдържанието
Търсене

CVE-2026-47849: Spring Data REST, друго

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Spring Data REST does not guard identifier (@Id) and version (@Version) properties against mutation via RFC 6902 JSON Patch (application/json-patch+json) requests. Spring Data REST 5.1.0 Spring Data REST 5.0.0 - 5.0.6 Spring Data REST 4.5.0 - 4.5.12 Spring Data REST 4.0.0 - 4.4.15 Spring Data REST 3.7.20 and earlier

Засегнати продукти

  • Spring Spring Data REST: 5.1.0; 5.0.0 до 5.0.6; 4.5.0 до 4.5.12; 4.0.0 до 4.4.15; до 3.7.20

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в Spring Spring Data REST

Първоизточници

CVE-2026-47849: Spring Data REST, друго | freedomonline.bg