PT-2026-35667 · Vmware · Spring Ai
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring AI من 1.0.0 إلى 1.0.5
إصدارات Spring AI من 1.1.0 إلى 1.1.4
الوصف
تفشل العديد من تطبيقات
FilterExpressionConverter في إجراء عملية الهروب (escape) للمفاتيح والقيم بشكل صحيح عند ترجمة كائنات تعبيرات التصفية إلى لغات استعلام محددة لمخازن المتجهات. يسمح هذا التهرب غير السليم بحقن الاستعلامات، مما قد يمكّن المهاجمين من تغيير استعلامات مخازن المتجهات، مما قد يؤدي إلى كشف البيانات والتلاعب بها.التوصيات
تحديث الإصدارات من 1.0.0 إلى 1.0.5 إلى الإصدار 1.0.6.
تحديث الإصدارات من 1.1.0 إلى 1.1.4 إلى الإصدار 1.1.5.
استغلال
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Spring Ai