Daehyun Kang

UrlHandlerFilter in both Spring MVC and Spring WebFlux is susceptible to an open redirect when configured with very broadly matching patterns. An open redirect occurs when an application takes a user-provided input and uses it to redirect the user to an external site without sufficient validation.

يكون Spring Data REST عرضة لحقن لغة تعبيرات Spring (SpEL) عند معالجة طلبات JSON Patch باستخدام نوع المحتوى `application/json-patch+json`. يحدث هذا عندما تكشف كيانات ثابتة عن خاصية من نوع Map، حيث يتم تضمين مقطع مسار مؤشر JSON الذي يعمل كمفتاح الخريطة في تعبير SpEL دون تنقية أو تحقق من الصحة بشكل صحيح.