Daehyun Kang

O UrlHandlerFilter, tanto no Spring MVC quanto no Spring WebFlux, está suscetível a um redirecionamento aberto quando configurado com padrões de correspondência muito amplos. Um redirecionamento aberto ocorre quando uma aplicação recebe uma entrada fornecida pelo usuário e a utiliza para redirecioná-lo para um site externo sem a validação suficiente.

O Spring Data REST está suscetível a injeção de Spring Expression Language (SpEL) ao processar solicitações JSON Patch utilizando o tipo de conteúdo `application/json-patch+json`. Isso ocorre quando uma entidade persistente expõe uma propriedade do tipo Map, pois o segmento do caminho do JSON Pointer usado como chave do mapa é incorporado a uma expressão SpEL sem a devida sanitização ou validação.