CVE-2026-41696

Nome do Software Vulnerável e Versões Afetadas Spring Data MongoDB versões 5.0.0 até 5.0.5 Spring Data MongoDB versões 4.5.0 até 4.5.11 Spring Data MongoDB versões 4.4.0 até 4.4.14 Spring Data MongoDB versões 4.3.0 até 4.3.16 Spring Data MongoDB versões 4.2.0 até 4.2.15 Spring Data MongoDB versões 4.1.0 até 4.1.14 Spring Data MongoDB versões 4.0.0 até 4.0.15 Spring Data MongoDB versões 3.4.0 até 3.4.19

Description Métodos de consulta de repositório anotados com @Query que utilizam vinculação de parâmetros regex realizam validação insuficiente do parâmetro vinculado. Isso permite que um invasor forneça uma string especialmente criada para burlar a citação de expressão regular pretendida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.