Sharlong Wen

JsonKafkaHeaderMapper e DefaultKafkaHeaderMapper incluem java.net em sua lista de pacotes confiáveis padrão. Esta configuração, que é o padrão para todos os consumidores @KafkaListener, permite que um produtor Kafka externo injete um tipo `java.net.InetAddress` através do cabeçalho de mensagem `spring json header types`, podendo levar ao Server-Side Request Forgery (SSRF) via resolução de DNS.

Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados.

Um problema no `CosmosDBVectorStore` permite que invasores executem consultas SQL arbitrárias por meio de IDs de documentos manipulados.