Sharlongwen

**Nome do Software Vulnerável e Versões Afetadas** Spring Data JPA versão 4.1.0 Spring Data JPA versões 4.0.0 a 4.0.6 Spring Data JPA versões 3.5.0 a 3.5.13 Spring Data JPA versões 3.0.0 a 3.4.15 **Descrição** A validação de ordenação (Sort) pode ser ignorada quando parâmetros contendo cargas úteis manipuladas são aceitos de fontes não confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring AI versões 1.0.0 até 1.0.6 Spring AI versões 1.1.0 até 1.1.5 **Descrição** A função `doDelete(List)` na implementação MilvusVectorStore está suscetível a injeção de expressão de filtro. Isso ocorre porque os IDs dos documentos não são devidamente sanitizados, o que pode permitir que um invasor destrua dados. **Recomendações** Atualize as versões 1.0.0 a 1.0.6 do Spring AI para 1.0.7 ou superior. Atualize as versões 1.1.0 a 1.1.5 do Spring AI para 1.1.6 ou superior.