PT-2026-35687
CVE-2026-40978
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring AI من 1.0.0 إلى 1.0.5
إصدارات Spring AI من 1.1.0 إلى 1.1.4
الوصف
تسمح ثغرة في
CosmosDBVectorStore للمهاجمين بتنفيذ استعلامات SQL عشوائية باستخدام معرّفات مستندات مُصممة خصيصًا.التوصيات
تحديث الإصدارات من 1.0.0 إلى 1.0.5 إلى الإصدار 1.0.6.
تحديث الإصدارات من 1.1.0 إلى 1.1.4 إلى الإصدار 1.1.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾