Daehyun Kang

**Nome do Software Vulnerável e Versões Afetadas** Spring Framework versões 7.0.0 a 7.0.8 Spring Framework versões 6.2.0 a 6.2.19 **Description** O UrlHandlerFilter, tanto no Spring MVC quanto no Spring WebFlux, está suscetível a um redirecionamento aberto quando configurado com padrões de correspondência muito amplos. Um redirecionamento aberto ocorre quando uma aplicação recebe uma entrada fornecida pelo usuário e a utiliza para redirecioná-lo para um site externo sem a validação suficiente. **Recommendations** Atualize as versões do Spring Framework 7.0.0 a 7.0.8 para uma versão mais recente. Atualize as versões do Spring Framework 6.2.0 a 6.2.19 para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Spring Data REST versões 3.7.0 até 3.7.19 Spring Data REST versões 4.3.0 até 4.3.16 Spring Data REST versões 4.4.0 até 4.4.14 Spring Data REST versões 4.5.0 até 4.5.11 Spring Data REST versões 5.0.0 até 5.0.5 **Descrição** O Spring Data REST está suscetível a injeção de Spring Expression Language (SpEL) ao processar solicitações JSON Patch utilizando o tipo de conteúdo `application/json-patch+json`. Isso ocorre quando uma entidade persistente expõe uma propriedade do tipo Map, pois o segmento do caminho do JSON Pointer usado como chave do mapa é incorporado a uma expressão SpEL sem a devida sanitização ou validação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.